CVE-2025-48431
Yüksek
Açıklama
Apache Thrift c_glib dil bağlamalarında Uyumsuz Bellek Yönetimi Rutinleri zafiyeti bulunmaktadır. Bu sorun Apache Thrift'in 0.23.0 öncesi sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 0.23.0 sürümüne yükseltmeleri önerilir. Açıklama: Özel olarak hazırlanmış istekler, c_glib tabanlı bir Thrift sunucusunu temiz ancak kritik bir "free(): invalid pointer" hata mesajı ile çökertebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Thrift
Yayın28 Nis 2026
İlk görülme28 Nis 2026
Zayıflık türüCWE-762CWE-762
Nasıl düzeltilir
Güncelleyin
- apache thrift0.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache thrift | v < 0.23.0 | 0.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.