p PatchFirst

CVE-2016-5397

CVE-2016-5397

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Apache Thrift Go client library exposed the potential during code generation for command injection due to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift 0.10.0.

CVSS 8.8 · Élevée · EPSS 6,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache thrift

    Versions du logiciel
    • versions prior to 0.10.0: Concernée

    Aucun correctif publié

  • thrift Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.11.0-3

    Mettez à jour vers 0.11.0-3

  • thrift Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.11.0-3

    Mettez à jour vers 0.11.0-3

  • thrift Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.11.0-3

    Mettez à jour vers 0.11.0-3

  • thrift-compiler Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • thrift-compiler Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.9.1-2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →