PT-2026-35699 · Apache · Apache Thrift

김범수 · Publicado 2026-04-28 · Atualizado 2026-06-10 · CVE-2026-41602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Thrift versões anteriores a 0.23.0

Descrição Um problema de estouro de inteiro (integer overflow ou wraparound) existe na implementação da linguagem Go do componente TFramedTransport no Apache Thrift. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Recomendações Atualizar para a versão 0.23.0.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BIT-THRIFT-2026-41602

CLEANSTART-2026-GA28186

CLEANSTART-2026-MJ26242

CLEANSTART-2026-VT65447

CVE-2026-41602

GHSA-WF45-Q9CH-Q8GH

OPENSUSE-SU-2026:10685-1

OPENSUSE-SU-2026:10692-1

OPENSUSE-SU-2026:10699-1

OPENSUSE-SU-2026:10744-1

OPENSUSE-SU-2026:20940-1

Produtos afetados

Apache Thrift

Referências · 123

• https://github.com/apache/thrift · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VT65447.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MJ26242.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GA28186.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33186 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-39883 · Nota de Segurança
• https://t.me/cveNotify/161228 · Publicação no Telegram
• https://bugzilla.suse.com/1260878 · Nota
• https://osv.dev/vulnerability/CVE-2026-33810 · Nota
• https://osv.dev/vulnerability/ghsa-xmrv-pmrh-hhx2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-21726 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34165 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-32287 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-21726 · Nota
• https://bugzilla.suse.com/1265281 · Nota