CVE-2026-91137— Apache Thrift PHP `thrift_protocol`加速器零字节容器元素漏洞
一分钟漏洞结论
影响对象
Apache Software Foundation Apache Thrift
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
漏洞描述：在 Apache Thrift PHP 绑定中存在不当的输入数量验证、资源无限分配或缺乏速率限制、以及过度迭代漏洞。 此问题影响 Apache Thrift 0.25.0 之前的版本。 建议用户升级到版本 0.25.0，该版本已修复此问题。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-91137 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Thrift: PHP `thrift_protocol` accelerator: zero-byte container elements
来源: CVE Program / CVE List V5
Vulnerability Description
Improper validation of specified quantity in input, Allocation of resources without limits or throttling, Excessive Iteration vulnerability in Apache Thrift PHP bindings.
This issue affects Apache Thrift: before 0.25.0.
Users are recommended to upgrade to version 0.25.0, which fixes the issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1284
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Thrift | 0 ~ 0.25.0 | - |
|
二、漏洞 CVE-2026-91137 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-91137 的情报信息
请登录查看更多情报信息。
CVE-2026-91137 其他参考 (2)
-
https://lists.apache.org/thread/33otcgbqd27wf6qq810q56znzbomnhg1 vendor-advisory
-
https://lists.apache.org/thread/bf12g1b11r4x9x3wsy4mgwfgd0t779h7 vendor-advisory
同批安全公告 · Apache Software Foundation · 2026-10-02 · 共 14 条
| CVE-2026-91135 | 9.2 CRITICAL | Apache Thrift C++ THeaderTransport 堆缓冲区溢出漏洞 |
| CVE-2026-93925 | 8.7 HIGH | Apache Thrift C++ writeVarint32 栈缓冲区溢出漏洞 |
| CVE-2026-93926 | 8.7 HIGH | Apache Thrift C++ THeaderTransport::untransform() 错误路径泄露zlib流漏洞 |
| CVE-2026-94633 | 8.7 HIGH | Apache Thrift Dart `TBinaryProtocol` 内存分配漏洞 |
| CVE-2026-94635 | 8.7 HIGH | Apache Thrift Lua readMessageBegin 绕过字符串大小检查漏洞 |
| CVE-2026-94634 | 8.2 HIGH | Apache Thrift Python TJSONProtocol 字符串长度限制默认关闭 |
| CVE-2026-94639 | 8.2 HIGH | Apache Thrift TSaslNonblockingServer 漏洞残留（线程死亡黑洞+无跨连接预算） |
| CVE-2026-103885 | Apache Directory LDAP API 电话号码值拒绝服务漏洞 | |
| CVE-2026-103877 | Apache Directory LDAP API LDAP架构元素导致Java代码不安全加载漏洞 | |
| CVE-2026-103880 | Apache Directory LDAP API bcrypt密码过度消耗拒绝服务漏洞 | |
| CVE-2026-103878 | Apache Directory LDAP API StartTLS期间明文响应注入漏洞 | |
| CVE-2026-103552 | Apache Directory LDAP API 服务端解码器栈溢出漏洞 | |
| CVE-2026-102731 | Apache Directory LDAP API 拒绝服务漏洞 |
IV. Related Vulnerabilities
Same product: Apache Thrift
-
CVE-2026-91135
Apache Thrift C++ THeaderTransport 堆缓冲区溢出漏洞 -
CVE-2026-93925
Apache Thrift C++ writeVarint32 栈缓冲区溢出漏洞 -
CVE-2026-93926
Apache Thrift C++ THeaderTransport::untransform() 错误路径泄露zlib -
CVE-2026-94633
Apache Thrift Dart `TBinaryProtocol` 内存分配漏洞 -
CVE-2026-94634
Apache Thrift Python TJSONProtocol 字符串长度限制默认关闭
Same vendor: Apache Software Foundation
-
CVE-2026-91135
Apache Thrift C++ THeaderTransport 堆缓冲区溢出漏洞 -
CVE-2026-93925
Apache Thrift C++ writeVarint32 栈缓冲区溢出漏洞 -
CVE-2026-93926
Apache Thrift C++ THeaderTransport::untransform() 错误路径泄露zlib -
CVE-2026-94633
Apache Thrift Dart `TBinaryProtocol` 内存分配漏洞 -
CVE-2026-94634
Apache Thrift Python TJSONProtocol 字符串长度限制默认关闭
V. Comments for CVE-2026-91137
暂无评论