CVE-2016-5397
Apache Thrift Go Library Command Injection
Résumé
Apache Thrift Go Library Command Injection
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The Apache Thrift Go client library exposed the potential during code generation for command injection due to using an external formatting tool. Affected Apache Thrift 0.9.3 and older, Fixed in Apache Thrift 0.10.0.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
github.com/apache/thrift
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"0.10.0"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2016-5397 thrift Corrigé dans: 0.11.0-3
Références
- advisory nvd.nist.gov
- web access.redhat.com
- web access.redhat.com
- web issues.apache.org
- web lists.apache.org
- web web.archive.org
- web mail-archives.apache.org