CVE-2026-86536
Beschrijving NL
Een kwetsbaarheid in Apache Thrift all JS-bindings die ontstaat door onjuiste, gecontroleerde wijziging van objectprototype-attributen ('prototype pollution').
Dit probleem treft Apache Thrift: vóór versie 0.25.0.
Gebruikers wordt aangeraden te upgraden naar versie 0.25.0 en de JS-code opnieuw te genereren, wat het probleem oplost.
Origineel (Engels) tonen
Improperly controlled modification of object prototype attributes ('prototype pollution') vulnerability in Apache Thrift all JS bindings.
This issue affects Apache Thrift: before 0.25.0.
Users are recommended to upgrade to version 0.25.0 and re-generate JS code, which fixes the issue.