CVE-2026-41606: apache thrift – CVSS 5.3 · Watchpost