Apache Thrift: Stack-basierter Pufferüberlauf in C++ THeaderProtocol
Zusammenfassung
Das C++ THeaderProtocol von Apache Thrift enthält einen stack-basierten Pufferüberlauf in writeVarint32(), verursacht durch eine fehlerhafte bitweise Verschiebung. Ein entfernter Angreifer kann dies auslösen, indem er manipulierte, im THeader-Format gerahmte Eingaben sendet, wodurch der betroffene Dienst abstürzen kann (Denial of Service). Die Exposition ist indirekt: Betroffen ist Software, die die C++-Bibliothek von Thrift einbettet und solche Netzwerkeingaben verarbeitet.
Betroffen
- Apache Thrift C++ (libthrift) Versionen vor 0.25.0
- Software, die eine betroffene Version von libthrift enthält oder dagegen gelinkt ist
Behoben in
- Apache Thrift 0.25.0
- Herstellerseitige oder distributionsspezifische Builds mit dem Fix (zum Beispiel openSUSE- und Red-Hat-Pakete gemäss den Quellen)
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept-Code gefunden.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
- EPSS 0.0046 (tief).
Unsere Empfehlung
- Prüfen Sie, ob Sie Software einsetzen, die Apache Thrift C++ (libthrift) verwendet, insbesondere Dienste, die im THeader-Format gerahmte Netzwerkeingaben annehmen.
- Fragen Sie Ihre Softwarehersteller nach einer Version mit dem Fix, oder aktualisieren Sie bei eigenen Builds auf Apache Thrift 0.25.0 oder neuer.
- Schränken Sie bis zur Behebung den Netzwerkzugriff auf betroffene Dienste ein.
- Überwachen Sie Herstellerhinweise zu Produkten, die libthrift enthalten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apache Thrift mailing list thread (listed advisory, not verified) lists.apache.org
- Apache announce archive (CVE-2026-93925 announcement) www.mail-archive.com
- OpenCVE entry CVE-2026-93925 app.opencve.io
- Red Hat record RHSA-2026:74369 vulners.com
- NVD mirror on Vulners CVE-2026-93925 vulners.com
- Dependency scanner issue with conflicting CVSS 3 score github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.