CVE-2026-66331 in Thrift

Tóm tắt

Bởi VulDB • 02/10/2026

Lỗ hổng Allocation of Resources Without Limits or Throttling trong bộ vận chuyển có đệm (buffered transport) của các binding Delphi cho Apache Thrift.

Vấn đề này ảnh hưởng đến Apache Thrift: trước phiên bản 0.25.0.

Người dùng được khuyến nghị nâng cấp lên phiên bản 0.25.0, vốn đã khắc phục sự cố này.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 02/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412934
• CPE: 20261002
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66331/