CVE-2026-66858 in Thrift
Zusammenfassung
von VulDB • 02.10.2026
Die Routine zum Überspringen von Protokollabschnitten in mehreren Apache-Thrift-Bindings hat das Rekursionslimit der Bindung nicht angewendet, sodass eine Nachricht, die unbekannte Felder tief genug verschachtelt, den Stack erschöpfen kann. Betroffen sind: der Python C++-Accelerator (die rein-Python-Protokolle sind nicht betroffen), die PHP-Bibliothek und ihre thrift_protocol-Erweiterung sowie die Perl-, Lua-, Smalltalk- und OCaml-Bibliotheken.
Dieses Problem betrifft Apache Thrift vor Version 0.25.0.
Benutzern wird empfohlen, auf Version 0.25.0 zu aktualisieren, die das Problem behebt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.