CVE-2026-94635 in Thrift

Tóm tắt

Bởi VulDB • 02/10/2026

Lỗi xử lý không đúng tham số độ dài gây ra tình trạng thiếu nhất quán (Improper handling of length parameter inconsistency) trong các binding Lua của Apache Thrift dẫn đến việc phân bổ tài nguyên mà không có giới hạn hoặc kiểm soát tốc độ (throttling). Lỗi này ảnh hưởng đến Apache Thrift: trước phiên bản 0.25.0. Người dùng được khuyến nghị nâng cấp lên phiên bản 0.25.0, vốn đã khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 02/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412903
• CPE: 20261002
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00426
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94635
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94635/