Logo
Retour à la veille

CVE-2026-49158

Publié : 27 juillet 2026
Modifié : 27 juillet 2026
Lien officiel NVD
Score CVSS
7.5
HIGH

Description détaillée

Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Apache Thrift Ruby bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Références et Patchs

https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9https://lists.apache.org/thread/fmjl8l415tj9zwlob8v2dr5hq1d0hts7http://www.openwall.com/lists/oss-security/2026/07/24/38

Dernières Vulnérabilités

CVE-2026-66477

Unauthenticated Broken Access Control in Gillion <= 4.13 versions.

VOIR DÉTAILS

CVE-2026-66476

Administrator Arbitrary File Deletion in Easy Digital Downloads <= 3.6.9 versions.

VOIR DÉTAILS

CVE-2026-66475

Shop manager Cross Site Scripting (XSS) in Checkout Field Editor for WooCommerce &#8211; Checkout Manager <= 3.0.5 versions.

VOIR DÉTAILS