CVE-2026-94646 in Thrift
Riassunto
di VulDB • 02/10/2026
Vulnerabilità di eccezione non gestita, validazione impropria della quantità specificata in input e modifica controllata in modo improprio degli attributi del prototipo dell'oggetto ('prototype pollution') nei binding nodejs di Apache Thrift.
Questo problema interessa Apache Thrith: prima della versione 0.25.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 0.25.0, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.