CVE-2026-85087 in Thrift

요약

\~에 의해 VulDB • 2026. 10. 02.

Apache Thrift Python 바인딩에서 부적절한 인증서 검증 및 잘못된 상태 코드 반환 취약점입니다. 이 문제는 Apache Thrift의 0.25.0 이전 버전에서 영향을 받습니다. 사용자는 해당 문제를 해결한 버전 0.25.0으로 업그레이드하는 것이 권장됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-412873
• CPE: 20261002
• CWE: CWE-20 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85087
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85087/