🟠 《高危安全漏洞：CVE-2026-58662》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-27

漏洞简介

CVE-2026-58662 是 Apache Thrift C++ 绑定（C++ bindings）中存在的一个安全漏洞。该漏洞涉及两个相关的弱点类别：

  • CWE-125：越界读取（Out-of-bounds Read）
  • CWE-1284：输入中指定数量的验证不当（Improper Validation of Specified Quantity in Input）

具体来说，当 Apache Thrift 的 C++ 绑定在处理网络输入数据时，未能正确验证数据包中声明的数量（quantity）字段。攻击者可以构造一个恶意请求，其中包含一个虚假的或过大的数量值，导致程序在读取数据时访问了分配缓冲区之外的内存区域，从而触发越界读取（out-of-bounds read）。

该漏洞影响 Apache Thrift 的 C++ 绑定，所有版本在 0.24.0 之前（before 0.24.0）均受影响。官方建议用户升级至 0.24.0 版本，该版本已修复此问题。

影响范围

  • 受影响组件：Apache Thrift C++ 绑定（C++ bindings）
  • 受影响版本：所有版本 低于 0.24.0（before 0.24.0）
  • 修复版本：0.24.0

风险分析

根据 CVSS 4.0 评分向量（CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X），该漏洞具有以下风险特征：

  • 攻击向量（AV:N）：远程网络攻击，无需物理接触。
  • 攻击复杂度（AC:L）：低复杂度，攻击者无需特殊条件即可利用。
  • 攻击所需权限（PR:N）：无需任何权限。
  • 用户交互（UI:N）：无需用户交互。
  • 对可用性的影响（VA:H）：高可用性影响。越界读取可能导致程序崩溃、服务中断或拒绝服务（Denial of Service, DoS）。
  • 对机密性和完整性的影响（VC:N, VI:N）：无直接影响，但越界读取可能间接泄露内存中的敏感数据（取决于具体实现和内存布局）。

可能的攻击后果：

  1. 拒绝服务（DoS）：攻击者通过发送特制的恶意数据包，触发越界读取，导致 Apache Thrift 服务进程崩溃，从而造成服务不可用。
  2. 信息泄露（潜在）：虽然 CVSS 评分中机密性影响为无，但在某些情况下，越界读取可能读取到相邻内存中的敏感信息（如密钥、会话令牌等），增加进一步攻击的风险。

总结：该漏洞主要威胁服务的可用性，攻击者无需认证即可远程触发，风险等级较高。建议所有使用 Apache Thrift C++ 绑定的用户尽快升级至 0.24.0 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-58662
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-125,CWE-1284
发布时间 2026-07-27
最后更新 2026-07-27
状态 Received
数据来源 security@apache.org

🔗 参考链接