Katalog CVE
CVE-2026-43868
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.67%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w Apache Thrift polegająca na alokacji pamięci o nadmiernym rozmiarze. Problem występuje w wersjach przed 0.23.0.
Ocena ryzyka
Atakujący może spowodować awarię usługi poprzez wyczerpanie pamięci, co prowadzi do odmowy usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować Apache Thrift do wersji 0.23.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue.