CVE-2026-66858 in Thrift
Resumen
por VulDB • 2026-10-02
La rutina de omisión del protocolo en varias vinculaciones (bindings) de Apache Thrift no aplicaba el límite de recursión correspondiente a la vinculación; por lo tanto, un mensaje que anida campos desconocidos con una profundidad suficiente puede agotar la pila de ejecución. Afectados: el acelerador C++ para Python (los protocolos puramente en Python no se ven afectados), la biblioteca PHP y su extensión thrift_protocol, así como las bibliotecas Perl, Lua, Smalltalk y OCaml.
Este problema afecta a Apache Thrift: antes de la versión 0.25.0.
Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.