Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94637 Apache Thrift Goバインディングにリソース枯渇の脆弱性

Apache ThriftのGoバインディングに、圧縮データの不適切な処理によってリソースを過剰に消費する可能性がある脆弱性（CVE-2026-94637）が報告されています。この問題...

詳細を読む

2026年10月3日

CVE-2026-94646 Apache Thrift Node.jsバインディングプロトタイプ汚染脆弱性注意

Apache ThriftのNode.jsバインディングに、入力値の検証不備によるプロトタイプ汚染の脆弱性（CVE-2026-94646）が発覚しました。この問題は0.25.0以前のバ...

詳細を読む

2026年10月3日

CVE-2026-94648 リソース制限不足の脆弱性に注意

Apache ThriftのDartバインディングに、リソース制限やスロットリングが不適切に行われることでリソース枯渇を引き起こす可能性のある脆弱性が発見されました。0.25.0以前の...

詳細を読む

2026年10月3日

CVE-2026-94652 Apache Thriftのメモリリーク脆弱性に注意 アップグレードを

Apache ThriftのC++バインディングに、有効期間終了後のメモリ解放が不完全な脆弱性（CVE-2026-94652）が発見されました。この問題は、Apache Thriftの...

詳細を読む

2026年10月3日

CVE-2026-96288 Apache Thrift Erlangバインディングの脆弱性でサービス停止の可能性

Apache ThriftのErlangバインディングに無制限な再帰やリソース配分の脆弱性が発見され、これによりサービスが停止する可能性があります。この問題はApache Thrift...

詳細を読む

2026年10月3日

CVE-2026-96292 Apache Thrift Luaバインディングのアルゴリズム脆弱性に注意

Apache ThriftのLuaバインディングに、正規表現処理の複雑さが不適切で計算量が増加するアルゴリズム的脆弱性が確認されています。これにより、特定の処理が意図せず長時間にわたっ...

詳細を読む

2026年10月3日

CVE-2026-96294 Apache Thrift NodeJSバインディングの例外処理脆弱性に注意

Apache ThriftのNodeJSバインディングに、例外処理の不備による脆弱性（CVE-2026-96294）が報告されています。この問題は、0.25.0未満のバージョンで発生し...

詳細を読む

2026年10月3日

CVE-2026-61374 リソース制限不備によるサービス停止注意点

Apache ThriftのJavaバインディングにリソース配分の制限やスロットリングが不完全な脆弱性が発見され、0.25.0以前のバージョンで影響を受ける可能性があります。この問題に...

詳細を読む

2026年10月3日

CVE-2026-63772 Goバインディングリソース配分脆弱性に注意

Apache ThriftのGoバインディングにリソース配分の制限やサステインが不適切な脆弱性が発見され、バージョン0.25.0以前の利用が推奨されない。この問題により、サーバーが不正...

詳細を読む

2026年10月3日

CVE-2026-66054 Apache Thrift C++バインディングのリソース暴走脆弱性に注意

Apache ThriftのC++バインディングに、圧縮データの不適切な処理によるリソース暴走の脆弱性（CVE-2026-66054）が報告されています。この問題は、0.25.0以前の...

詳細を読む