目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Thrift 产品漏洞列表 / CVE 中文分析 92

Apache Thrift 产品相关 92 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache Thrift是Apache软件基金会旗下的开源跨语言服务框架，该页面聚焦其组件层面的安全漏洞聚合信息。本页收录了Thrift框架历史中涉及内存安全、协议解析及依赖库缺陷的漏洞记录，覆盖从早期版本到近期发布的多个迭代周期。读者可在此追踪官方安全公告、梳理该组件常见的安全弱点类型，并快速检索特定版本的历史漏洞详情。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-94635 Apache Thrift Lua readMessageBegin 绕过字符串大小检查漏洞 CWE-770 8.7 High 2026-10-02
CVE-2026-66053 Apache Thrift 加密问题漏洞 CWE-297 5.9 Medium 2026-07-27
CVE-2026-58662 Apache Thrift 输入验证错误漏洞 CWE-1284 8.7 High 2026-07-27
CVE-2026-58389 Apache Thrift 资源管理错误漏洞 CWE-770 8.7 High 2026-07-27
CVE-2026-58023 Apache Thrift 缓冲区错误漏洞 CWE-125 6.9 Medium 2026-07-27
CVE-2026-55971 Apache Thrift 缓冲区错误漏洞 CWE-122 9.3 Critical 2026-07-27
CVE-2026-55970 Apache Thrift 缓冲区错误漏洞 CWE-126 6.9 Medium 2026-07-27
CVE-2026-55969 Apache Thrift 数字错误漏洞 CWE-190 8.7 High 2026-07-27
CVE-2026-55968 Apache Thrift 资源管理错误漏洞 CWE-407 8.7 High 2026-07-27
CVE-2026-49158 Apache Thrift 资源管理错误漏洞 CWE-409 7.5 High 2026-07-27
CVE-2026-48586 Apache Thrift 资源管理错误漏洞 CWE-409 8.7 High 2026-07-27
CVE-2026-48145 Apache Thrift 加密问题漏洞 CWE-297 8.2 High 2026-07-27
CVE-2026-48144 Apache Thrift 加密问题漏洞 CWE-297 9.1 Critical 2026-07-27
CVE-2026-45112 Apache Thrift 资源管理错误漏洞 CWE-770 6.9 Medium 2026-07-27
CVE-2026-43871 Apache Thrift 资源管理错误漏洞 CWE-835 8.7 High 2026-07-27
CVE-2026-41608 Apache Thrift Python THeaderTransport 未限制Zlib解压缩漏洞 CWE-409 - - 2026-07-27
CVE-2026-43868 Apache Thrift 安全漏洞 CWE-789 9.1 - 2026-05-05
CVE-2026-43870 Apache Thrift 路径遍历漏洞 CWE-346 7.5 - 2026-05-05
CVE-2026-43869 Apache Thrift 安全漏洞 CWE-297 7.5 - 2026-05-05
CVE-2026-41636 Apache Thrift 安全漏洞 CWE-674 7.5AI High AI 2026-04-28
CVE-2026-41607 Apache Thrift 缓冲区错误漏洞 CWE-125 7.5AI High AI 2026-04-28
CVE-2026-41606 Apache Thrift 安全漏洞 CWE-674 7.5AI High AI 2026-04-28
CVE-2026-41605 Apache Thrift 输入验证错误漏洞 CWE-190 9.8AI Critical AI 2026-04-28
CVE-2026-41604 Apache Thrift 缓冲区错误漏洞 CWE-125 7.5AI High AI 2026-04-28
CVE-2026-41602 Apache Thrift 输入验证错误漏洞 CWE-190 9.8AI Critical AI 2026-04-28
CVE-2025-48431 Apache Thrift 安全漏洞 CWE-762 7.5AI High AI 2026-04-28
CVE-2020-13949 Apache Thrift 资源管理错误漏洞 7.5 - 2021-02-12
CVE-2019-0205 Apache Thrift 安全漏洞 7.5 - 2019-10-28
CVE-2019-0210 Apache Thrift 缓冲区错误漏洞 7.5 - 2019-10-28
CVE-2018-11798 Apache Thrift Node.js static web服务器访问控制错误漏洞 6.5 - 2019-01-07

Apache Thrift 产品累计公开 92 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。