HIGH🇬🇧 English

CVE-2025-48431

CVSS 7.5v3.1pub. 2026-04-28upd. 2026-08-26

Mismatched Memory Management Routines vulnerability in Apache Thrift c_glib language bindings. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue. Description: Specially crafted requests can crash an c_glib-based Thrift server with a clean but fatal "free(): invalid pointer" error message.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Apache Thrift

    APP
    Apache
    < 0.23.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2026-48144CRITICAL9.1PL ✓ten sam produkt

Apache Thrift c_glib: brak weryfikacji zgodności certyfikatu z hostem

CVE-2026-55971CRITICAL9.3PL ✓ten sam produkt

Heap-based Buffer Overflow w Apache Thrift (bindings C++)

CVE-2026-43871HIGH8.7PL ✓ten sam produkt

Nieskończona pętla w Apache Thrift (Python, Go, PHP, Java) — DoS

CVE-2026-41608HIGH7.5PL ✓ten sam produkt

Apache Thrift Python: podatność Data Amplification powodująca DoS

CVE-2026-48145HIGH8.2PL ✓ten sam produkt

Apache Thrift C++: brak walidacji zgodności certyfikatu z hostem (CWE-297)