CVE-2026-94646 in Thrift

الملخص

بحسب VulDB • 02/10/2026

ثغرة غير معالجتها استثناء، وتحقق غير لائق من الكمية المحددة في الإدخال، وتعديل غير مسيطر عليه لسمات كائن النموذج ('تلوث النموذج') في ارتباطات Apache Thrift لنظام Node.js.

تؤثر هذه المشكلة على Apache Thrift: قبل الإصدار 0.25.0.

يُنصح المستخدمون بالترقية إلى الإصدار 0.25.0، الذي يصلح المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 02/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412899
• CPE: 20261002
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94646
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94646/