CVE-2026-94646

8.7 Élevée

Publiée le 02/10/2026 à 14:17 · Modifiée le 02/10/2026 à 16:30 · Analyse NVD reportée · Source : security@apache.org

Description

Uncaught exception, Improper validation of specified quantity in input, Improperly controlled modification of object prototype attributes ('prototype pollution') vulnerability in Apache Thrift nodejs bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue.

Traduire en français

Produits concernés

Apache Software Foundation Apache Thrift

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	security@apache.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-248
CWE-1284
CWE-1321

Références

https://lists.apache.org/thread/33otcgbqd27wf6qq810q56znzbomnhg1
https://lists.apache.org/thread/5hjh0gz8wf6bo7ydxjpqj92m42hwmfo8

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories