CVE-2026-48144 in Thrift

Прогноз

по VulDB Data Team • 26.07.2026

Обнаружена уязвимость в Apache Thrift до 0.23.x. Используемая неизвестная функция компонента c_glib TLS Client Handler. Выполнение манипуляции приводит к слабая аутентификация. Возможно осуществить атаку удалённо. Обновление до версии 0.24.0 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Модерация: принято
• Вход: VDB-383332
• CPE: готов
• CWE: CWE-297 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Средний

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48144
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48144/