جزئیات آسیب‌پذیری

CVE-2026-43869

Apache Software Foundation Apache ThriftRed Hat Multicluster Global HubRed Hat AI Inference ServerRed Hat Advanced Cluster Management for Kubernetes 2Red Hat Fuse 7Red Hat OpenShift Container Platform 4

Apache Thrift: TSSLTransportFactory.java hostname verification

CVSS 3.1

7.3بالا

شرح رسمی (انگلیسی)

Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache Software Foundation	Apache Thrift	v < 0.23.0	CVEProject cvelistV5 (CNA)
Red Hat	Multicluster Global Hub	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat AI Inference Server	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat AI Inference Server	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Advanced Cluster Management for Kubernetes 2	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Fuse 7	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift Container Platform 4	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift Container Platform 4	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift Container Platform 4	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift Container Platform 4	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift Container Platform 4	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift Container Platform 4	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift distributed tracing 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift distributed tracing 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat OpenShift distributed tracing 3	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat build of Apache Camel 4 for Quarkus 3	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۸

https://lists.apache.org/thread/3hsgl1b69wzq3ry39scqbv2dhyl3j52r vendor-advisory
http://www.openwall.com/lists/oss-security/2026/05/05/3
https://access.redhat.com/security/cve/CVE-2026-43869 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2466660 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-43869.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:28010 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:22423 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:22347 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:23345 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:24503 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:30651 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:36882 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:24539 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:25273 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:26586 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:42644 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:27126 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:21769 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۱۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۸
وضعیت: منتشرشده
صادرکننده (CNA): apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۳٪

احتمال بهره‌برداری در ۳۰ روز

۵۰٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-297
Improper Validation of Certificate with Host Mismatch
CWE-295
Improper Certificate Validation