CVE-2026-66859 in Thrift

요약

\~에 의해 VulDB • 2026. 10. 02.

Apache Thrift의 c_glib 바인딩에서 NULL 포인터 역참조 및 초기화되지 않은 변수 사용 취약점 발생.

이 문제는 Apache Thrift 버전 0.25.0 이전에 영향을 미칩니다.

사용자는 해당 문제를 해결한 버전 0.25.0으로 업그레이드하는 것이 권장됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-412882
• CPE: 20261002
• CWE: CWE-20 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66859
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66859/