یک آسیب‌پذیری امنیتی در پیوندهای پایتون (py bindings) مربوط به Apache Thrift شناسایی شده است که تحت شناسه CVE-2026-94636 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی شامل چندین مشکل فنی در مدیریت داده‌ها است که می‌تواند منجر به رفتارهای پیش‌بینی نشده در سیستم شود:
- بزرگ‌نمایی داده‌ها (Data Amplification): مدیریت نادرست داده‌های با تراکم بالا (Highly Compressed Data) که می‌تواند منجر به مصرف بیش از حد منابع شود.
- خطا در فراخوانی توابع: استفاده از آرگومان‌های نادرست در هنگام فراخوانی توابع (Function call with incorrectly specified arguments).
- اعتبارسنجی ناقص: عدم بررسی صحیح مقدار ورودی‌ها (Improper validation of specified quantity in input).
تأثیرات و راهکار
این مشکل تمامی نسخه‌های Apache Thrift پیش از نسخه 0.25.0 را تحت تأثیر قرار می‌دهد. در صورت بهره‌برداری از این آسیب‌پذیری، احتمال بروز اختلال در سرویس یا حملات منع سرویس (DoS) وجود دارد.
به کاربران و مدیران سیستم توصیه می‌شود در سریع‌ترین زمان ممکن، این کتابخانه را به نسخه 0.25.0 ارتقا دهند تا این حفره امنیتی بسته شود.
