CVE-2026-94646 in Thrift
Resumen
por VulDB • 2026-10-02
Una vulnerabilidad de excepción no controlada, validación incorrecta de la cantidad especificada en los datos de entrada y modificación mal controlada de los atributos del prototipo de un objeto ('contaminación del prototipo' o 'prototype pollution') en las vinculaciones Node.js de Apache Thrift.
Este problema afecta a Apache Thrift: antes de la versión 0.25.0.
Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.