Към съдържанието
Търсене

CVE-2026-43869: Apache Software Foundation Apache Thrift, слаба

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Thrift: преди 0.23.0
  • Red Hat Cryostat 4 on RHEL 9: 4.2.0-16 преди *
  • Red Hat Red Hat Build of Apache Camel 3.33 for Quarkus 3.33.2.SP1
  • Red Hat Multicluster Global Hub 1.3.4: 1779212259 преди *
  • Red Hat Multicluster Global Hub 1.4.5: 1779579439 преди *
  • Red Hat Multicluster Global Hub 1.6.5: 1780167118 преди *
  • Red Hat Multicluster Global Hub 1.7.0: 1779925273 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.13: 1782383730 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: 1782693386 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: 1780677003 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.16: 1780926805 преди *
  • Red Hat Red Hat multicluster global hub 1.5.3: 1778867753 преди *
  • Red Hat Red Hat OpenShift AI 2.25: 1783443816 преди *
  • Red Hat Red Hat OpenShift distributed tracing 3.10.2: 1781589494 преди *
  • Red Hat Multicluster Global Hub
  • Red Hat OpenShift Service Mesh 2
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat build of Apache Camel 4 for Quarkus 3
  • Red Hat Red Hat Data Grid 8
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Fuse 7
  • Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift distributed tracing 3
  • Red Hat Red Hat OpenStack Platform 18.0

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Thrift

Първоизточници

CVE-2026-43869: Apache Software Foundation Apache Thrift, слаба | freedomonline.bg