CVE-2026-66053

Orta

Açıklama

Apache Thrift Python bağlamalarında Sertifikanın Ana Bilgisayar Uyuşmazlığı ile Hatalı Doğrulanması güvenlik açığı. Bu sorun Apache Thrift: 0.24.0 öncesi sürümlerini etkiler. Kullanıcıların sorunu düzelten 0.24.0 sürümüne yükseltme yapmaları önerilir. Bu, CVE-2026-41603'ün yerini alır

ÖnemOrta

CVSS5.9

İstismar olasılığı—

Ürün

Apache Thrift

Yayın27 Tem 2026

İlk görülme27 Tem 2026

Zayıflık türüCWE-297CWE-297

Nasıl düzeltilir

Güncelleyin

apache thrift0.24.0 ya da sonraki bir sürüm
thrift0.24.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache thrift	v < 0.24.0	0.24.0
thriftPyPI	v < 0.24.0	0.24.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.