CVE-2026-66081 Apache Thrift c_glib 未初始化指针访问漏洞

Apache Thrift 的 c_glib 绑定中存在未初始化指针访问漏洞（CVE-2026-66081）。该问题影响 0.25.0 之前的 Apache Thrift 版本。官方建议升级至 0.25.0 版本以修复此问题。

影响范围

Apache Thrift

Apache Thrift 0.25.0 之前的版本，具体受影响版本范围暂无更详细信息。

漏洞详情

漏洞类型为未初始化指针访问（Access of Uninitialized Pointer），成因是 c_glib 绑定代码在使用指针前未进行初始化。攻击者可能通过构造特定输入触发对未初始化指针的访问，进而导致内存异常。具体利用方式与触发路径暂无公开信息。

利用条件与风险

利用前提条件与实战风险暂无公开信息，CVSS 评分亦未公布。

修复建议

官方修复方案为升级至 Apache Thrift 0.25.0 版本；临时缓解措施暂无公开信息。

Access of Uninitialized Pointer vulnerability in Apache Thrift c_glib bindings.

This issue affects Apache Thrift: before 0.25.0.

Users are recommended to upgrade to version 0.25.0, which fixes the issue.