Apache Thrift : une récursion non limitée peut menacer la disponibilité des services Java
Un avis Apache diffusé sur la liste oss-security du 31 octobre 2026 signale CVE-2026-120135, une vulnérabilité dans les composants Java d’Apache Thrift. Le message original est daté du 30 octobre à 23 h 13 UTC. (…)