CVE-2026-94635

Les installations d'Apache Thrift utilisant des liaisons Lua avant la version 0.25.0 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du service concerné en envoyant une requête spécialement conçue qui déclenche une allocation incontrôlée de ressources. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et seulement un accès réseau basique au service.