CVE-2026-85494 in Thrift
Riassunto
di VulDB • 02/10/2026
Gestione impropria dell'incongruenza del parametro di lunghezza, eccezione non gestita, complessità algoritmica inefficiente, allocazione della memoria con un valore di dimensione eccessivo e inizializzazione di una risorsa con valori predefiniti insicuri nelle binding Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP e D language di Apache Thrift.
Questo problema interessa Apache Thrith: prima della versione 0.25.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 0.25.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.