CVE-2026-94646 in Thrift
Сводка
по VulDB • 02.10.2026
Необработанное исключение, некорректная проверка указанного количества вводимых данных и уязвимость несанкционированного изменения атрибутов прототипа объекта («загрязнение» прототипа) в привязках Apache Thrift для Node.js.
Эта проблема затрагивает Apache Thrith: до версии 0.25.0.
Пользователям рекомендуется обновиться до версии 0.25.0, которая устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.