p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости libthrift-java

За последние 30 дней в libthrift-java опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2018-1320

    Высокий · CVSS 7.5EPSS 8,19%Есть исправление

    CVE-2018-1320

    Apache Thrift Java client library versions 0.5.0 through 0.11.0 can bypass SASL negotiation isComplete validation in the org.apache.thrift.transport.TSaslTransport class. An assert used to determine if the SASL handshake had successfully completed could be disabled in production settings making the validation incomplete.

    libthrift-javaОперационные системы
    • Обновитесь до 0.9.1-2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →