CVE-2026-66858 in Thrift
Сводка
по VulDB • 02.10.2026
Рутинная процедура пропуска протокола в нескольких привязках (bindings) Apache Thrift не применяла ограничение на рекурсию для данной привязки, поэтому сообщение с достаточно глубоким вложением неизвестных полей может привести к исчерпанию стека. Затронуты: ускоритель Python C++ (чисто-питоновские протоколы не затронуты), библиотека PHP и её расширение thrift_protocol, а также библиотеки Perl, Lua, Smalltalk и OCaml.
Эта проблема затрагивает Apache Thrift: версии до 0.25.0.
Пользователям рекомендуется обновиться до версии 0.25.0, которая устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.