CVE-2026-85494 in Thrift
الملخص
بحسب VulDB • 02/10/2026
معالجة غير سليمة لتناقض معلمة الطول، واستثناء غير مُعالج، وتعقيد خوارزمي غير كفؤ، وتخصيص ذاكرة بقيمة حجم مفرطة، وتمهيد مورد باستخدام إعداد افتراضي غير آمن في روابط Apache Thrift للغات Python وRuby وErlang وLua وDart وJavaME وPerl وPHP ولغة D.
تؤثر هذه المشكلة على Apache Thrift: قبل الإصدار 0.25.0.
يُوصى للمستخدمين بالترقية إلى الإصدار 0.25.0، الذي يُصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.