Apache Thrift Python bindings have a Improper Validation of Certificate with Host Mismatch vulnerabilit

TRUNG BÌNH 5.9CVE-2026-66053 · BIT-thrift-2026-66053 · GHSA-hwrj-9rr4-24xh · Công bố 27/07/2026 · cập nhật 24/10/2026

Tóm tắt nhanh

CVE-2026-66053 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng thrift, thrift (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.24.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
thrift PyPI	`< 0.24.0`	`0.24.0`
thrift apache	`< 0.24.0`	`0.24.0`

Mô tả

Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings.

This issue affects Apache Thrift: before 0.24.0.

Users are recommended to upgrade to version 0.24.0, which fixes the issue.

This replaces CVE-2026-41603

Mô tả của NVD

Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. This replaces CVE-2026-41603