CVE-2026-120135 — Apache Thrift: Java TProtocolUtil.skip() по умолчанию не ограничивает глубину рекурсии
В Java-привязках Apache Thrift существует уязвимость, связанная с неконтролируемой рекурсией. Проблема затрагивает Apache Thrift до версии 0.24.0.
CERT24