p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in thrift

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für thrift: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. CVE-2026-66053

    Mittel · CVSS 5.9EPSS 0,29%Korrektur verfügbar

    Apache Thrift: Python TSSLSocket Hostname Matcher Import

    Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. This replaces CVE-2026-41603

    • Auf 0.24.0 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2026-43871

    Hoch · CVSS 8.7EPSS 1,03%Korrektur verfügbar

    Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: TCompactProtocol varint byte-count limit

    Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Thrift Python, Go, PHP and Java bindings.This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.

    • Auf 0.24.0 aktualisieren
    Veröffentlicht Aktualisiert
  3. CVE-2026-41608

    Hoch · CVSS 7.5EPSS 1,03%Korrektur verfügbar

    Apache Thrift: Unbounded Zlib Decompression in Python THeaderTransport

    Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Apache Thrift Python bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.

    • Auf 0.24.0 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →