PT-2021-3193 · Apache+2 · Apache Thrift+2

CVE-2020-13949 · Publicado 2021-02-12 · Atualizado 2026-05-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Thrift versões 0.9.3 até 0.13.0

Descrição Clientes RPC maliciosos podem enviar mensagens curtas que desencadeiam uma grande alocação de memória, levando potencialmente a uma negação de serviço através do consumo descontrolado de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2021-02888

BIT-THRIFT-2020-13949

CVE-2020-13949

GHSA-G2FG-MR77-6VRM

MGASA-2021-0578

OPENSUSE-SU-2024:11459-1

RHSA-2025:9582

Produtos afetados

Apache Thrift

Astra Linux

Debian

Referências · 263

• 🔥 https://lists.apache.org/thread.html/r812915ecfa541ad2ca65c68a97b2c014dc87141dfaefc4de85049681@%3Ccommits.camel.apache.org%3E · Exploit
• 🔥 https://lists.apache.org/thread.html/r02f7771863383ae993eb83cdfb70c3cb65a355c913242c850f61f1b8@%3Cissues.hbase.apache.org%3E · Exploit
• 🔥 https://lists.apache.org/thread.html/r7ae909438ff5a2ffed9211e6ab0bd926396fd0b1fc33f31a406ee704@%3Cissues.hbase.apache.org%3E · Exploit
• https://github.com/apache/hbase/pull/2958 · Nota
• https://github.com/apache/hbase · Nota
• https://lists.apache.org/thread.html/rbc5cad06a46d23253a3c819229efedecfc05f89ef53f5fdde77a86d6%40%3Cuser.thrift.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r89fdd39965efb7c6d22bc21c286d203252cea476e1782724aca0748e@%3Cuser.thrift.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r286e9a13d3ab0550042997219101cb87871834b8d5ec293b0c60f009%40%3Cissues.hbase.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r699c031e6921b0ad0f943848e7ba1d0e88c953619d47908618998f76@%3Cissues.hbase.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r421a9a76811c1aed7637b5fe5376ab14c09ccdd7b70d5211d6e76d1e%40%3Cissues.hbase.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rc48ab5455bdece9a4afab53ca0f1e4f742d5baacb241323454a87b4e@%3Cissues.hbase.apache.org%3E · Nota
• https://oracle.com//security-alerts/cpujul2021.html · Correção
• https://lists.apache.org/thread.html/raea1bb8cf2eb39c5e10543f547bdbbdbb563c2ac6377652f161d4e37@%3Ccommits.druid.apache.org%3E · Nota
• https://lists.apache.org/thread.html/ra7371efd8363c1cd0f5331aafd359a808cf7277472b8616d7b392128@%3Cissues.hbase.apache.org%3E · Nota
• https://t.me/cvenotify/21860 · Publicação no Telegram