CVE-2026-83745— Apache Thrift WebSocket帧解码缓冲区分配漏洞
一分钟漏洞结论
影响对象
Apache Software Foundation Apache Thrift
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Apache Thrift 的 Node.js 和 D 语言绑定中存在因长度参数处理不当导致的漏洞，具体表现为内存分配时使用了过大的尺寸值。 在这两个绑定实现的 WebSocket 服务器传输模块中，系统会直接从帧头中读取负载长度，并立即分配相应数量的字节，而未检查数据是否实际到达。因此，一个仅需约 14 字节的帧即可根据帧头中声明的大小分配任意量的内存。经测试，Node.js 服务器会分配高达 513 MiB 的内存，而 D 语言绑定则会分配高达 2 GiB 的内存。在 Node.js 的情况下，连接在内存分配后
可能的 ATT&CK 技术 1 AI
T1496 · Resource Hijacking影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Apache Software Foundation | Apache Thrift | < 0.25.0 |
affected |
< 0.25.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-83745 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Thrift, Apache Thrift: WebSocket frame decoders allocate the payload buffer from the declared length, not the bytes received (Node.js, D)
来源: CVE Program / CVE List V5
Vulnerability Description
Memory allocation with excessive size value, Improper handling of length parameter inconsistency vulnerability in Apache Thrift
nodejs and D lang bindings.
Both bindings' WebSocket server transports read the payload length out of the frame header and allocate that many bytes immediately, without checking that the bytes have arrived. A single ~14-byte frame therefore commits as much memory as it cares to declare -- measured at 513 MiB against the Node.js server and 2 GiB against the D transport -- and in the Node.js case the connection is left open afterwards, so the frame can simply be sent again.
This issue affects Apache Thrift before 0.25.0.
Users are recommended to upgrade to version 0.25.0, which fixes the issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的内存分配
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Thrift | 0 ~ 0.25.0 | - |
|
| Apache Software Foundation | Apache Thrift | 0 ~ 0.25.0 | - |
|
二、漏洞 CVE-2026-83745 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-83745 的情报信息
请登录查看更多情报信息。
CVE-2026-83745 邮件列表归档 (2)
同批安全公告 · Apache Software Foundation · 2026-10-02 · 共 69 条
| CVE-2026-102795 | 9.3 CRITICAL | Apache Traffic Server SNI转Host头匹配策略未严格执行漏洞 |
| CVE-2026-91135 | 9.2 CRITICAL | Apache Thrift C++ THeaderTransport 堆缓冲区溢出漏洞 |
| CVE-2026-83632 | 9.2 CRITICAL | Apache Thrift C++ THttpTransport 缓冲区无限增长漏洞 |
| CVE-2026-82458 | 8.7 HIGH | Apache Thrift 容器元素计数不受字节数限制漏洞 |
| CVE-2026-66837 | 8.7 HIGH | Apache Thrift PHP加速器栈缓冲区溢出漏洞 |
| CVE-2026-66859 | 8.7 HIGH | Apache Thrift c_glib 多路复用处理器崩溃漏洞 |
| CVE-2026-94646 | 8.7 HIGH | Apache Thrift Node.js server.js 进程终止漏洞 |
| CVE-2026-94633 | 8.7 HIGH | Apache Thrift Dart `TBinaryProtocol` 内存分配漏洞 |
| CVE-2026-87117 | 8.7 HIGH | Apache Thrift PHP thrift_protocol 加速器解引用缺少容器元素规范漏洞 |
| CVE-2026-86537 | 8.7 HIGH | Apache Thrift D库拒绝服务漏洞 |
| CVE-2026-86535 | 8.7 HIGH | Apache Thrift Node服务器JSON成员名导致事件循环阻塞漏洞 |
| CVE-2026-94635 | 8.7 HIGH | Apache Thrift Lua readMessageBegin 绕过字符串大小检查漏洞 |
| CVE-2026-96294 | 8.7 HIGH | Apache Thrift Node.js WebSocket连接缺少错误监听器漏洞 |
| CVE-2026-61373 | 8.7 HIGH | Apache Thrift Java TSaslNonblockingServer SASL帧分配漏洞 |
| CVE-2026-94642 | 8.7 HIGH | Apache Thrift PHP TSimpleServer 任意非传输异常导致进程退出漏洞 |
| CVE-2026-93926 | 8.7 HIGH | Apache Thrift C++ THeaderTransport::untransform() 错误路径泄露zlib流漏洞 |
| CVE-2026-85493 | 8.7 HIGH | Apache Thrift 深层嵌套跳过漏洞 |
| CVE-2026-85494 | 8.7 HIGH | Apache Thrift 无界缓冲区读取漏洞 |
| CVE-2026-91137 | 8.7 HIGH | Apache Thrift PHP `thrift_protocol`加速器零字节容器元素漏洞 |
| CVE-2026-93925 | 8.7 HIGH | Apache Thrift C++ writeVarint32 栈缓冲区溢出漏洞 |
显示前 20 条，共 69 条。 查看全部 → →
IV. Related Vulnerabilities
Same product: Apache Thrift
Same vendor: Apache Software Foundation
V. Comments for CVE-2026-83745
暂无评论