CVE-2026-41607: apache thrift – CVSS 6.5 · Watchpost