CVE-2026-94648 in Thrift

Zusammenfassung

von VulDB • 03.10.2026

Eine Schwachstelle für die unbegrenzte Allokation von Ressourcen ohne Limits oder Drosselung in den Apache Thrift dart-Bindings.

Dieses Problem betrifft Apache Thrift: vor Version 0.25.0.

Benutzern wird empfohlen, auf Version 0.25.0 zu aktualisieren, die das Problem behebt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Veröffentlichung: 02.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412900
• CPE: 20261002
• CWE: CWE-20 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94648/