p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in libthrift-java

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für libthrift-java: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2018-1320

    Hoch · CVSS 7.5EPSS 8,19%Korrektur verfügbar

    CVE-2018-1320

    Apache Thrift Java client library versions 0.5.0 through 0.11.0 can bypass SASL negotiation isComplete validation in the org.apache.thrift.transport.TSaslTransport class. An assert used to determine if the SASL handshake had successfully completed could be disabled in production settings making the validation incomplete.

    libthrift-javaBetriebssysteme
    • Auf 0.9.1-2.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →