p PatchFirst

CVE-2016-5397

CVE-2016-5397

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Apache Thrift Go client library exposed the potential during code generation for command injection due to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift 0.10.0.

CVSS 8.8 · Высокий · EPSS 6,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache thrift

    Версии
    • versions prior to 0.10.0: Затронуто

    Нет опубликованного исправления

  • thrift Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.0-3

    Обновитесь до 0.11.0-3

  • thrift Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.0-3

    Обновитесь до 0.11.0-3

  • thrift Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.0-3

    Обновитесь до 0.11.0-3

  • thrift-compiler Ubuntu:16.04:LTS

    Версии
    • 0.9.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • thrift-compiler Ubuntu:18.04:LTS

    Версии
    • 0.9.1-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →