Вход
Все бюллетени/sisyphus/ALT-PU-2017-2692-4
ALT-PU-2017-2692-4

Обновление пакета thrift в ветке sisyphus

Версия0.10.0-alt1_4jpp8
Задание#195295
Опубликовано2026-10-14
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (3)

CVE-2015-3254
MEDIUM6.5

The client libraries in Apache Thrift before 0.9.3 might allow remote authenticated users to cause a denial of service (infinite recursion) via vectors involving the skip function.

Опубликовано: 2017-06-16Изменено: 2026-06-16
CVSS 2.0СРЕДНЯЯ 4.0
CVSS:2.0/AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS 3.xСРЕДНЯЯ 6.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Ссылки
CVE-2016-5397
HIGH8.8

The Apache Thrift Go client library exposed the potential during code generation for command injection due to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift 0.10.0.

Опубликовано: 2018-02-12Изменено: 2026-06-16
CVSS 2.0КРИТИЧЕСКАЯ 9.0
CVSS:2.0/AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
GHSA-r4m4-pmvw-m6j5
HIGH8.8

Apache Thrift Go Library Command Injection

Опубликовано: 2022-05-13Изменено: 2023-07-31
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки