Apache Thrift Python bindings have an Improper Handling of Highly Compressed Data (Data Amplification) vulnerability

CAO 7.5CVE-2026-41608 · BIT-thrift-2026-41608 · GHSA-6pjx-3pjc-mrj8 · Công bố 27/07/2026 · cập nhật 24/10/2026

Tóm tắt nhanh

CVE-2026-41608 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng thrift, thrift (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.24.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
thrift PyPI	`< 0.24.0`	`0.24.0`
thrift apache	`< 0.24.0`	`0.24.0`

Mô tả

Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Apache Thrift Python bindings.

This issue affects Apache Thrift: before 0.24.0.

Users are recommended to upgrade to version 0.24.0, which fixes the issue.

Mô tả của NVD

Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Apache Thrift Python bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.