Apache

Thrift

33 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-11798

  • EPSS 4.88%
  • Veröffentlicht 07.01.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:03

The Apache Thrift Node.js static web server in versions 0.9.2 through 0.11.0 have been determined to contain a security vulnerability in which a remote user has the ability to access files outside the set webservers docroot path.

9

CVE-2016-5397

  • EPSS 7.06%
  • Veröffentlicht 12.02.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 02:54:14

The Apache Thrift Go client library exposed the potential during code generation for command injection due to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift 0.10.0.

6.5

CVE-2015-3254

  • EPSS 5.34%
  • Veröffentlicht 16.06.2017 22:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The client libraries in Apache Thrift before 0.9.3 might allow remote authenticated users to cause a denial of service (infinite recursion) via vectors involving the skip function.