جزئیات آسیب‌پذیری
CVE-2026-85494
Apache Software Foundation Apache Thrift
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and binary protocol size read buffers from a peer-declared length without a limit (multi-language)
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Improper handling of length parameter inconsistency, Uncaught exception, Inefficient Algorithmic Complexity, Memory allocation with excessive size value, Initialization of a resource with an insecure default vulnerability in Apache Thrift Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (apache) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Thrift | v < 0.25.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://lists.apache.org/thread/33otcgbqd27wf6qq810q56znzbomnhg1 vendor-advisory
- https://lists.apache.org/thread/rm0m34gt6fh1flvt16wty559hfg191qr vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-130Improper handling of length parameter inconsistency
- CWE-248Uncaught exception
- CWE-407Inefficient Algorithmic Complexity
- CWE-789Memory allocation with excessive size value
- CWE-1188Initialization of a resource with an insecure default