cve-2026-91135
-
CVE-2026-91135 в Debian: heap-переполнение в Apache Thrift, уязвимые версии и защита
Краткое описание CVE-2026-91135 — критическая уязвимость переполнения буфера в Apache Thrift C++ (компонент THeaderTransport). При включённом ZLIB transform некорректная проверка размера при копировании сжатых данных приводит к записи за пределы heap-буфера. В Debian уязвимы все поддерживаемые...