Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-85087 Apache Thrift証明書検証不備脆弱性

Apache ThriftのPythonバインディングに、証明書検証の不備によるステータスコード誤返却の脆弱性（CVE-2026-85087）が発見されました。影響範囲は0.25.0以...

詳細を読む

2026年10月3日

CVE-2026-86535 Apache Thriftに無限ループ・プロトタイプ汚染の脆弱性

Apache ThriftのNodeJSバインディング（TJSONProtocol）に無限ループおよびプロトタイプ汚染の脆弱性が報告されています。無限ループはサービスの停止を引き起こし...

詳細を読む

2026年10月3日

CVE-2026-86536 Apache Thriftにプロトタイプ汚染の脆弱性

Apache ThriftのJSバインディングにプロトタイプ汚染の脆弱性（CVE-2026-86536）が報告されています。この問題は、バージョン0.25.0以前のApache Thr...

詳細を読む

2026年10月3日

CVE-2026-86537 Apache Thrift D言語バインディングの脆弱性でサービス停止の恐れ

Apache ThriftのD言語バインディングに無限ループや整数アンダーフローの脆弱性が発見され、バージョン0.25.0以前の利用が推奨されない。サービスが停止したり予期せぬ動作を引...

詳細を読む

2026年10月3日

CVE-2026-94636 Apache Thrift Python圧縮データ処理脆弱性によるリソース枯渇、アップグレード推奨

Apache ThriftのPythonバインディングに、圧縮データの不適切な処理や入力検証の欠如により、リソース消費の増加やサービスの停止を引き起こす可能性のある脆弱性が発見されまし...

詳細を読む

2026年10月3日

CVE-2026-94637 Apache Thrift Goバインディングにリソース枯渇の脆弱性

Apache ThriftのGoバインディングに、圧縮データの不適切な処理によってリソースを過剰に消費する可能性がある脆弱性（CVE-2026-94637）が報告されています。この問題...

詳細を読む

2026年10月3日

CVE-2026-94646 Apache Thrift Node.jsバインディングプロトタイプ汚染脆弱性注意

Apache ThriftのNode.jsバインディングに、入力値の検証不備によるプロトタイプ汚染の脆弱性（CVE-2026-94646）が発覚しました。この問題は0.25.0以前のバ...

詳細を読む

2026年10月3日

CVE-2026-94648 リソース制限不足の脆弱性に注意

Apache ThriftのDartバインディングに、リソース制限やスロットリングが不適切に行われることでリソース枯渇を引き起こす可能性のある脆弱性が発見されました。0.25.0以前の...

詳細を読む

2026年10月3日

CVE-2026-94652 Apache Thriftのメモリリーク脆弱性に注意 アップグレードを

Apache ThriftのC++バインディングに、有効期間終了後のメモリ解放が不完全な脆弱性（CVE-2026-94652）が発見されました。この問題は、Apache Thriftの...

詳細を読む

2026年10月3日

CVE-2026-96288 Apache Thrift Erlangバインディングの脆弱性でサービス停止の可能性

Apache ThriftのErlangバインディングに無制限な再帰やリソース配分の脆弱性が発見され、これによりサービスが停止する可能性があります。この問題はApache Thrift...

詳細を読む