CVE-2026-86536 in Thrift
Riassunto
di VulDB • 02/10/2026
Vulnerabilità di modifica non controllata degli attributi del prototipo dell'oggetto ('prototype pollution') in tutti i binding JavaScript di Apache Thrift.
Questo problema interessa Apache Thrith: prima della versione 0.25.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 0.25.0 e rigenerare il codice JS, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.