PT-2026-35701 · Apache · Apache Thrift

Hasnain Lakhani · Publicado 2026-04-28 · Atualizado 2026-05-04 · CVE-2026-41605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Apache Thrift versões anteriores a 0.23.0

Descrição Um problema de estouro ou wrap-around de número inteiro existe no Apache Thrift. Isso ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits, potencialmente fazendo com que o valor retorne ao valor mínimo ou máximo.

Recomendações Atualizar para a versão 0.23.0.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BIT-THRIFT-2026-41605

CVE-2026-41605

OPENSUSE-SU-2026:10685-1

Produtos afetados

Apache Thrift

Referências · 21

• https://twitter.com/CVEnew/status/2049227578930561025 · Publicação no Twitter
• https://openwall.com/lists/oss-security/2026/04/28/4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41605 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-41604 · Nota
• http://openwall.com/lists/oss-security/2026/04/28/4 · Nota
• https://t.me/cveNotify/161231 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-41636 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41605 · Aviso do Fabricante
• https://lists.apache.org/thread/lb4j0zyd5f3g36cos0wql925przpnwql · Aviso do Fabricante, Correção
• https://osv.dev/vulnerability/openSUSE-SU-2026:10685-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-41605 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-thrift-2026-41605 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-41605 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2049228714764906946 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-41607 · Nota