JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025581 Apache ThriftのC++、c_glib、Go、netstd、Delphi、およびHaxeバインディングにおいて、整数オーバーフローまたはラップアラウンドの脆弱性が存在します。この問題はApache Thriftのバージョン0.24.0未満に影響します。ユーザーはこの問題を修正したバージョン0.24.0にアップグレードすることを推奨します。 cpe:/a:apache:thrift https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025581.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55969 https://www.cve.org/CVERecord?id=CVE-2026-55969 National Vulnerability Database (NVD) CVE-2026-55969 https://nvd.nist.gov/vuln/detail/CVE-2026-55969 Pony Mail CVE-2026-55969: Apache Thrift: integer overflow in TProtocol::checkReadBytesAvailable()-Apache Mail Archives https://lists.apache.org/thread/xmkgd107k795hyrg5kf97mny30sgl5bo JVNDB CWE-190 https://cwe.mitre.org/data/definitions/190.html Openwall oss-security - CVE-2026-55969: Apache Thrift: integer overflow in TProtocol::checkReadBytesAvailable() http://www.openwall.com/lists/oss-security/2026/07/24/40 関連文書 [ANNOUNCE] Apache Thrift 0.24.0 released-Apache Mail Archives https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9 2026-07-28T18:11:12+09:00 2026-07-28T18:11:12+09:00