Apache Thrift 资源管理错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：资源管理错误
发布日期：2026-07-27 00:00:00
更新时间：2026-07-28 00:00:00
CVE编号：CVE-2026-48586
CNNVD-ID：CNNVD-2026-91352046
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache thrift是美国Apache基金会开源的一个跨语言RPC框架。 Apache Thrift 0.24.0之前版本存在资源管理错误漏洞，该漏洞源于对高度压缩数据的处理不当，容易受到数据放大攻击。

参考资料

链接:https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9 链接:https://lists.apache.org/thread/p008svsjf9p6bj47wyyf5dgglq5z7xoq 链接:http://www.openwall.com/lists/oss-security/2026/07/24/37

在线咨询

17年
安全团队
20年
行业从业经验
15套
安全引擎
13种
安全防护机制
8500+
通用漏洞规则
400+
民间组织成员
250000+
互联网漏洞发现

公司地址：成都市高新区天府大道北段1700号

业务邮箱：Sales@knowsafe.com

资产安全: DeepEye(深瞳); Hades(漏洞扫描); xSRC; 威胁情报

商业安全: iTrust联合信任; SSL证书

安全服务: 安全测试; 应急响应; 代码审计; 安全加固; 安全培训

关于我们: 公司简介; 联系我们; 白帽入驻; 合作伙伴; 品牌规范

关注我们: 微信扫码关注公众号

蜀ICP备15025492号川公网安备 51019002000540号

iTrust