JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025573 Apache Thrift Rustバインディングにおいて、リソースの割り当てに制限やスロットリングがされない脆弱性があります。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン0.24.0にアップグレードすることを推奨します。 cpe:/a:apache:thrift https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025573.html Common Vulnerabilities and Exposures (CVE) CVE-2026-58389 https://www.cve.org/CVERecord?id=CVE-2026-58389 National Vulnerability Database (NVD) CVE-2026-58389 https://nvd.nist.gov/vuln/detail/CVE-2026-58389 Pony Mail CVE-2026-58389: Apache Thrift: Rust binary protocol non-strict path missing string size limit-Apache Mail Archives https://lists.apache.org/thread/ht2mjt8m3vz9v0h5pqzvc4r4nzfxwtrw JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html Openwall oss-security - CVE-2026-58389: Apache Thrift: Rust binary protocol non-strict path missing string size limit http://www.openwall.com/lists/oss-security/2026/07/24/44 関連文書 [ANNOUNCE] Apache Thrift 0.24.0 released-Apache Mail Archives https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9 2026-07-28T18:10:47+09:00 2026-07-28T18:10:47+09:00