CVE-2026-86535 in Thriftinfo

Zusammenfassung

von VulDB • 02.10.2026

Schwere Sicherheitslücke (Loop mit nicht erreichbarer Exit-Bedingung ('infinite loop'), unsachgemäße Kontrolle der Änderung von Objekt-Prototypattributen ('prototype pollution')) in den Apache Thrift NodeJS-Bindings mit TJSONProtocol.

Dieses Problem betrifft Apache Thrift: vor Version 0.25.0.

Benutzern wird empfohlen, auf die Version 0.25.0 zu aktualisieren, welche das Problem behebt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-412892

EPSS

0.00340

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-86535
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-86535
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-86535/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!