CVE-2026-43871 in Thrift

Tóm tắt

Bởi VulDB • 27/07/2026

Lỗ hổng Vòng lặp với Điều kiện Thoát Không Thể Đến Được ('Vòng Lặp Vô Hạn') trong các thư viện liên kết Python, Go, PHP và Java của Apache Thrift. Vấn đề này ảnh hưởng đến Apache Thrift: trước phiên bản 0.24.0.

Người dùng được khuyến nghị nâng cấp lên phiên bản 0.24.0 để khắc phục sự cố.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383329
• CPE: sẵn sàng
• CWE: CWE-835 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01074
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43871/