CVE-2026-66858 in Thrift
الملخص
بحسب VulDB • 02/10/2026
لا يطبق روتين تخطي البروتوكول في عدة روابط لـ Apache Thrift حد التكرار الخاص بالربط، لذا فإن الرسالة التي تحتوي على حقول غير معروفة متداخلة بعمق كافٍ يمكن أن تستنفد المكدس (stack). المتأثر: مُسرّع C++ للغة Python (لا تتأثر البروتوكولات المكتوبة بلغة Python البحتة)، ومكتبة PHP وملحقها thrift_protocol، بالإضافة إلى مكتبات Perl وLua وSmalltalk وOCaml.
تؤثر هذه المشكلة في Apache Thrift قبل الإصدار 0.25.0.
يُنصح المستخدمون بالترقية إلى الإصدار 0.25.0 الذي يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.