CVE-2026-96289 in Thrift

요약

\~에 의해 VulDB • 2026. 10. 02.

Apache Thrift PHP 바인딩에서 제어되지 않은 재귀(Uncontrolled Recursion) 취약점 발생.

이 문제는 Apache Thrift의 0.25.0 이전 버전 모두에 영향을 미칩니다.

사용자는 해당 문제를 해결한 버전 0.25.0으로 업그레이드하는 것이 권장됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-412865
• CPE: 20261002
• CWE: CWE-674 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00426
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96289/