Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-96292 Apache Thrift Luaバインディングのアルゴリズム脆弱性に注意

Apache ThriftのLuaバインディングに、正規表現処理の複雑さが不適切で計算量が増加するアルゴリズム的脆弱性が確認されています。これにより、特定の処理が意図せず長時間にわたっ...

詳細を読む

2026年10月3日

CVE-2026-96294 Apache Thrift NodeJSバインディングの例外処理脆弱性に注意

Apache ThriftのNodeJSバインディングに、例外処理の不備による脆弱性（CVE-2026-96294）が報告されています。この問題は、0.25.0未満のバージョンで発生し...

詳細を読む

2026年10月3日

CVE-2026-61374 リソース制限不備によるサービス停止注意点

Apache ThriftのJavaバインディングにリソース配分の制限やスロットリングが不完全な脆弱性が発見され、0.25.0以前のバージョンで影響を受ける可能性があります。この問題に...

詳細を読む

2026年10月3日

CVE-2026-63772 Goバインディングリソース配分脆弱性に注意

Apache ThriftのGoバインディングにリソース配分の制限やサステインが不適切な脆弱性が発見され、バージョン0.25.0以前の利用が推奨されない。この問題により、サーバーが不正...

詳細を読む

2026年10月3日

CVE-2026-66054 Apache Thrift C++バインディングのリソース暴走脆弱性に注意

Apache ThriftのC++バインディングに、圧縮データの不適切な処理によるリソース暴走の脆弱性（CVE-2026-66054）が報告されています。この問題は、0.25.0以前の...

詳細を読む

2026年10月3日

CVE-2026-66055 Apache Thriftのリソース制限脆弱性に注意

Apache Thriftのリソース割り当てに制限や制御が欠如している脆弱性が発見され、バージョン0.25.0以前の実装に影響を及ぼしています。この問題により、リソースを過剰に消費する...

詳細を読む

2026年10月3日

CVE-2026-66081 Apache Thriftにリモートコード実行脆弱性

Apache Thriftのc_glibバインディングに、初期化されていないポインタへのアクセスという脆弱性（CVE-2026-66081）が報告されています。この問題は、Apache...

詳細を読む

2026年10月3日

CVE-2026-66331 リソース制限なしの脆弱性

Apache ThriftのDelphiバインディングのバッファードトランスポートに、リソースの制限やサステインが行われない脆弱性が確認されています。これにより、リソース枯渇を引き起こ...

詳細を読む

2026年10月3日

CVE-2026-66859 Apache ThriftにNULLポインター dereference脆弱性

Apache Thriftのc_glibバインディングにNULLポインター dereferenceおよび未初期化変数の使用という脆弱性が確認され、0.25.0以前のバージョンで影響を受...

詳細を読む

2026年10月3日

CVE-2026-83663 無制限再帰脆弱性によるプロセスクラッシュ注意

Apache ThriftのGoバインディングに無制限再帰の脆弱性（CVE-2026-83663）が確認され、特定のフレームを受信時にプロセスがクラッシュする可能性があります。この問題...

詳細を読む