Към съдържанието
Търсене

CVE-2026-41607: Apache Software Foundation Apache Thrift, грешка в

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Out-of-bounds Read vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Thrift: преди 0.23.0
  • Red Hat Multicluster Global Hub 1.3.4: 1779212259 преди *
  • Red Hat Multicluster Global Hub 1.4.5: 1779579439 преди *
  • Red Hat Multicluster Global Hub 1.6.5: 1780167118 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: 1782693386 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: 1780677003 преди *
  • Red Hat Red Hat multicluster global hub 1.5.3: 1778867753 преди *
  • Red Hat Red Hat OpenShift distributed tracing 3.9.3: 1778158391 преди *
  • Red Hat OpenShift Service Mesh 2
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift distributed tracing 3
  • Red Hat Red Hat OpenShift GitOps

Вид слабост

История

  • 28 април 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Thrift

Първоизточници

CVE-2026-41607: Apache Software Foundation Apache Thrift, грешка в | freedomonline.bg