CERT24CVE-2026-120135 — Apache Thrift: Java TProtocolUtil.skip() по умолчанию не ограничивает глубину рекурсииLoading data…

CVE-2026-120135 — Apache Thrift: Java TProtocolUtil.skip() по умолчанию не ограничивает глубину рекурсии

В Java-привязках Apache Thrift существует уязвимость, связанная с неконтролируемой рекурсией. Проблема затрагивает Apache Thrift до версии 0.24.0.

← Back to intelligence

CVE-2026-120135 — Apache Thrift: Java TProtocolUtil.skip() по умолчанию не ограничивает глубину рекурсии

В Java-привязках Apache Thrift существует уязвимость, связанная с неконтролируемой рекурсией. Проблема затрагивает Apache Thrift до версии 0.24.0.