目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Thrift 产品漏洞列表 / CVE 中文分析 62

Apache Thrift 产品相关 62 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache Thrift是Apache软件基金会旗下的开源跨语言服务框架，该页面聚焦其组件层面的安全漏洞聚合信息。本页收录了Thrift框架历史中涉及内存安全、协议解析及依赖库缺陷的漏洞记录，覆盖从早期版本到近期发布的多个迭代周期。读者可在此追踪官方安全公告、梳理该组件常见的安全弱点类型，并快速检索特定版本的历史漏洞详情。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-90440 Apache Thrift libevent回调异常导致拒绝服务漏洞 CWE-248 8.2 High 2026-10-02
CVE-2026-87117 Apache Thrift PHP thrift_protocol 加速器解引用缺少容器元素规范漏洞 CWE-476 8.7 High 2026-10-02
CVE-2026-86537 Apache Thrift D库拒绝服务漏洞 CWE-248 8.7 High 2026-10-02
CVE-2026-86536 Apache Thrift JavaScript原型链污染漏洞 CWE-1321 6.3 Medium 2026-10-02
CVE-2026-86535 Apache Thrift Node服务器JSON成员名导致事件循环阻塞漏洞 CWE-835 8.7 High 2026-10-02
CVE-2026-85088 Apache Thrift C++/D客户端证书验证漏洞 CWE-295 6.9 Medium 2026-10-02
CVE-2026-85087 Apache Thrift Python≥3.12主机名检查失效漏洞 CWE-295 6.9 Medium 2026-10-02
CVE-2026-85086 Apache Thrift Perl TLS客户端默认禁用证书验证 CWE-295 6.9 Medium 2026-10-02
CVE-2026-82459 Apache Thrift C++ THeaderTransport 整数下溢出漏洞 CWE-191 8.2 High 2026-10-02
CVE-2026-82458 Apache Thrift 容器元素计数不受字节数限制漏洞 CWE-789 8.7 High 2026-10-02
CVE-2026-96288 Apache Thrift Erlang 生成结构体读取存在无界内存漏洞 CWE-674 8.2 High 2026-10-02
CVE-2026-96292 Apache Thrift Lua 头解析回溯漏洞 CWE-1333 8.2 High 2026-10-02
CVE-2026-96294 Apache Thrift Node.js WebSocket连接缺少错误监听器漏洞 CWE-248 8.7 High 2026-10-02
CVE-2026-61373 Apache Thrift Java TSaslNonblockingServer SASL帧分配漏洞 CWE-770 8.7 High 2026-10-02
CVE-2026-96990 Apache Thrift Erlang thrift_json_protocol 无大小限制读取完整消息漏洞 CWE-770 8.2 High 2026-10-02
CVE-2026-94642 Apache Thrift PHP TSimpleServer 任意非传输异常导致进程退出漏洞 CWE-248 8.7 High 2026-10-02
CVE-2026-94644 Apache Thrift PHP TJSONProtocol字符串/数字读取器无大小限制 CWE-770 8.2 High 2026-10-02
CVE-2026-94645 Apache Thrift Node.js TJSONProtocol 无限循环漏洞 CWE-1284 8.2 High 2026-10-02
CVE-2026-94650 Apache Thrift c_glib 结构体解析器存在原生栈耗尽漏洞 CWE-674 8.2 High 2026-10-02
CVE-2026-94651 Apache Thrift Java TSaslNonblockingServer连接泄露漏洞 CWE-755 8.2 High 2026-10-02
CVE-2026-85483 Apache Thrift c_glib TZlibTransport流结束前报告完整读取漏洞 CWE-908 6.3 Medium 2026-10-02
CVE-2026-85493 Apache Thrift 深层嵌套跳过漏洞 CWE-674 8.7 High 2026-10-02
CVE-2026-85494 Apache Thrift 无界缓冲区读取漏洞 CWE-130 8.7 High 2026-10-02
CVE-2026-91135 Apache Thrift C++ THeaderTransport 堆缓冲区溢出漏洞 CWE-122 9.2 Critical 2026-10-02
CVE-2026-91137 Apache Thrift PHP `thrift_protocol`加速器零字节容器元素漏洞 CWE-1284 8.7 High 2026-10-02
CVE-2026-93925 Apache Thrift C++ writeVarint32 栈缓冲区溢出漏洞 CWE-121 8.7 High 2026-10-02
CVE-2026-93926 Apache Thrift C++ THeaderTransport::untransform() 错误路径泄露zlib流漏洞 CWE-401 8.7 High 2026-10-02
CVE-2026-94633 Apache Thrift Dart `TBinaryProtocol` 内存分配漏洞 CWE-789 8.7 High 2026-10-02
CVE-2026-94634 Apache Thrift Python TJSONProtocol 字符串长度限制默认关闭 CWE-770 8.2 High 2026-10-02
CVE-2026-94639 Apache Thrift TSaslNonblockingServer 漏洞残留（线程死亡黑洞+无跨连接预算） CWE-755 8.2 High 2026-10-02

Apache Thrift 产品累计公开 62 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。