CVE-2019-0210 in Thrift

Tóm tắt

Bởi VulDB • 20/05/2026

Trong Apache Thrift từ phiên bản 0.9.3 đến 0.12.0, một máy chủ được triển khai bằng Go sử dụng TJSONProtocol hoặc TSimpleJSONProtocol có thể bị lỗi nghiêm trọng (panic) khi nhận dữ liệu đầu vào không hợp lệ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-144408
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06849
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0210
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0210/