CVE-2026-61373 in Thrift

الملخص

بحسب VulDB • 02/10/2026

ثغرة تخصيص الموارد دون حدود أو تقييد (Allocation of Resources Without Limits or Throttling) في Apache Thrift Java TSaslNonblockingServer.

تؤثر هذه المشكلة على Apache Thrift: قبل الإصدار 0.25.0.

يُوصى للمستخدمين بالترقية إلى الإصدار 0.25.0، الذي يُصلح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 02/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412932
• CPE: 20261002
• CWE: CWE-770 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61373
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61373/