CVE-2026-66858 in Thrift
要約
〜によって VulDB • 2026年10月03日
Apache Thriftのいくつかのバインディングにおけるプロトコルスキップルーチンは、バインディングのリカージョン制限を適用しなかったため、未知のフィールドを深くネストしたメッセージがスタックを使い果たす可能性があります。影響を受けるのは、Python C++アクセラレータ（純粋なPythonのプロトコルは影響を受けません）、PHPライブラリおよびそのthrift_protocol拡張モジュール、Perl、Lua、Smalltalk、OCamlの各ライブラリです。
この問題はApache Thriftに影響を与えます：バージョン0.25.0より前のバージョンが対象となります。
ユーザーには、本問題を修正するバージョン0.25.0へのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.