Apache Thrift
10 записей с упоминанием · 10 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-83632Эксплойта нет | Apache Thrift: C++ THttpTransport grows its line buffer without boundapache software foundation · apache thrift · CWE-122 | Критическая9,2 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-87117Эксплойта нет | Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element specapache software foundation · apache thrift · CWE-476 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
25Наблюдать | CVE-2026-86536Эксплойта нет | Apache Thrift, Apache Thrift, Apache Thrift: A map key from the wire can replace a decoded object's prototype in generated JavaScriptapache software foundation · apache thrift · CWE-1321 | Средняя6,3 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-86535Эксплойта нет | Apache Thrift: A JSON member name can stall the Node server's event loop indefinitelyapache software foundation · apache thrift · CWE-835 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-85088Эксплойта нет | Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not matchapache software foundation · apache thrift · CWE-295 | Средняя6,9 | — | 0,2 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-85087Эксплойта нет | Apache Thrift: Python ≥3.12 host-name check silently becomes a no-opapache software foundation · apache thrift · CWE-295 | Средняя6,9 | — | 0,2 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-85086Эксплойта нет | Apache Thrift: Perl TLS client disables certificate verification by defaultapache software foundation · apache thrift · CWE-295 | Средняя6,9 | — | 0,2 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-82459Эксплойта нет | Apache Thrift: Integer underflow in C++ THeaderTransport allows an unauthenticated remote peer to terminate a 32-bit processapache software foundation · apache thrift · CWE-191 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-85494Эксплойта нет | Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and binaapache software foundation · apache thrift · CWE-130 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
25Наблюдать | CVE-2026-85483Эксплойта нет | Apache Thrift: c_glib TZlibTransport reports a full read after a premature stream endapache software foundation · apache thrift · CWE-393 | Средняя6,3 | — | 0,4 % | 2 окт. 2026 г. |
- CVE-2026-8363236Наблюдать
Apache Thrift: C++ THttpTransport grows its line buffer without bound
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8711734Наблюдать
Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element spec
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8653625Наблюдать
Apache Thrift, Apache Thrift, Apache Thrift: A map key from the wire can replace a decoded object's prototype in generated JavaScript
СредняяCVSS 6,3Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8653534Наблюдать
Apache Thrift: A JSON member name can stall the Node server's event loop indefinitely
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8508827Наблюдать
Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not match
СредняяCVSS 6,9Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8508727Наблюдать
Apache Thrift: Python ≥3.12 host-name check silently becomes a no-op
СредняяCVSS 6,9Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8508627Наблюдать
Apache Thrift: Perl TLS client disables certificate verification by default
СредняяCVSS 6,9Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8245932Наблюдать
Apache Thrift: Integer underflow in C++ THeaderTransport allows an unauthenticated remote peer to terminate a 32-bit process
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8549434Наблюдать
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and bina
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8548325Наблюдать
Apache Thrift: c_glib TZlibTransport reports a full read after a premature stream end
СредняяCVSS 6,3Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.