CVE-2026-48145 in Thrift

Dự đoán

Bởi VulDB Data Team • 26/07/2026

Có một lỗ hổng được tìm thấy trong Apache Thrift đến 0.23.x. Thành phần bị ảnh hưởng là hàm matchName thuộc thành phần C++ TSSLSocket. Việc chỉnh sửa nâng cao đặc quyền. Tấn công này phải được tiến hành trong mạng cục bộ. Việc nâng cấp lên phiên bản 0.24.0 sẽ giải quyết được sự cố này. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Kiểm duyệt: được chấp nhận
• mục: VDB-383333
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48145/