CVE-2026-91135
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Apache Thrift C++ THeaderTransport. Gdy aplikacja włącza transformację ZLIB dla wysyłanych ramek, funkcja THeaderTransport::transform() kopiuje skompresowaną ramkę do bufora zapisu bez sprawdzenia, czy się w nim zmieści. Dane, które się nie kompresują, takie jak treść dostarczona przez zdalnego użytkownika, rosną podczas kompresji, więc kopia zapisuje poza koniec bufora sterty, a dla dużych ramek czyta również poza koniec bufora transformacji.
Ocena ryzyka
Atakujący może spowodować uszkodzenie pamięci, co może prowadzić do wykonania dowolnego kodu lub ujawnienia poufnych informacji. Podatność dotyczy wersji przed 0.25.0.
Rekomendacja
Zaleca się aktualizację do wersji 0.25.0, która naprawia problem.
Inne podatności w Apache Thrift
Zobacz wszystkie- CVE-2026-96289Wysokie
Bindings PHP Apache Thrift przed wersją 0.25.0 zawierają podatność na niekontrolowaną rekurencję, co może prowadzić do przeciążenia systemu lub awarii.
- CVE-2026-96286Wysokie
Bindings Perl Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVE-2026-96277Wysokie
Bindings Ruby Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek i nieprawidłowe obsługiwanie warunków wyjątkowych, co może prowadzić do awarii aplikacji.
- CVE-2026-66859Wysokie
Podatność polegająca na dereferencji wskaźnika NULL oraz użyciu niezainicjalizowanej zmiennej w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66858Wysokie
Podatność w procedurze skip protokołu w kilku bindings Apache Thrift, która nie stosuje limitu rekurencji, co pozwala na głębokie zagnieżdżenie nieznanych pól i wyczerpanie stosu. Dotyczy akceleratora C++ w Pythonie, bibliotek PHP, Perla, Lua, Smalltalk i OCaml. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66837Wysokie
Podatność przepełnienia bufora na stosie oraz przepełnienia liczby całkowitej w bindingu PHP Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-66081Wysokie
Podatność dostępu do niezainicjalizowanego wskaźnika w bindingu c_glib Apache Thrift. Problem dotyczy wersji przed 0.25.0.
- CVE-2026-96294Wysokie
Podatność w bindingu NodeJS Apache Thrift dotyczy nieobsłużonego wyjątku i nieprawidłowego obsługiwania warunków wyjątkowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
- CVE-2026-96288Wysokie
Podatność w bindingu Erlang Apache Thrift dotyczy niekontrolowanej rekurencji oraz alokacji zasobów bez ograniczeń lub throttlingu. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
- CVE-2026-94646Wysokie
Podatność w bindingu NodeJS Apache Thrift obejmuje nieobsłużony wyjątek, nieprawidłową walidację określonej ilości w danych wejściowych oraz nieprawidłowo kontrolowaną modyfikację atrybutów prototypu obiektu (prototype pollution). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform() copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as content a remote peer supplied, grows under compression, so the copy writes past the end of the heap buffer by an amount that grows with the size of the frame, and for large frames it also reads past the end of the transform buffer. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS