CVE-2026-91137 in Thrift

요약

\~에 의해 VulDB • 2026. 10. 02.

Apache Thrift PHP 바인딩에서 지정된 수량의 부적절한 검증, 제한 또는 스로틀링 없이 리소스 할당, 과도한 반복 취약점이 존재합니다. 이 문제는 Apache Thrift의 0.25.0 이전 버전에서 영향을 받습니다. 사용자는 해당 문제를 해결하는 버전 0.25.0으로 업그레이드할 것을 권장합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-412864
• CPE: 20261002
• CWE: CWE-120 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91137/