Mã lỗ hổng CVE-2026-41608 ở mức HIGH ảnh hưởng đến Apache Thrift Python bindings trước phiên bản 0.24.0. Khuyến nghị nâng cấp ngay để tránh nguy cơ Từ chối dịch vụ.
Tổng quan về lỗ hổng CVE-2026-41608
Ngày 27/07/2026, thông tin về lỗ hổng bảo mật CVE-2026-41608 liên quan đến Apache Thrift đã chính thức được công bố. Lỗ hổng được xếp hạng mức độ nghiêm trọng HIGH (Cao) trên hệ thống CVSS, ảnh hưởng trực tiếp tới thành phần Python bindings của thư viện này.
Apache Thrift là mô hình dịch vụ RPC (Remote Procedure Call) mã nguồn mở được sử dụng phổ biến để phát triển các dịch vụ kết nối đa ngôn ngữ. Việc phát sinh lỗ hổng trên thư viện Python bindings khiến nhiều hệ thống microservices và ứng dụng backend đối mặt với rủi ro bị tấn công.
Mức độ nghiêm trọng và tác động kỹ thuật
Lỗ hổng CVE-2026-41608 xuất phát từ lỗi xử lý không an toàn dữ liệu nén dung lượng cao (Improper Handling of Highly Compressed Data - Data Amplification).
Trong kịch bản tấn công, kẻ gian có thể gửi các gói dữ liệu nén được thiết kế đặc biệt (tương tự dạng "zip bomb") tới dịch vụ Python sử dụng Apache Thrift. Khi ứng dụng giải nén dữ liệu này, kích thước tệp sẽ tự tăng kích thước lên gấp nhiều lần so với dung lượng ban đầu.
Các tác động chính bao gồm:
- Cạn kiệt tài nguyên hệ thống (Resource Exhaustion): Quá trình giải nén ngốn phần lớn bộ nhớ (RAM) và năng lượng xử lý (CPU) của máy chủ.
- Từ chối dịch vụ (Denial of Service - DoS): Việc quá tải tài nguyên làm gián đoạn, gây treo hoặc sập hoàn toàn ứng dụng xử lý Python.
Đối tượng bị ảnh hưởng
Lỗ hổng này tác động tới các dự án và hệ thống thỏa mãn điều kiện:
- Sử dụng thư viện Apache Thrift Python bindings.
- Đang chạy các phiên bản trước 0.24.0 (before 0.24.0).
Khuyến nghị khắc phục
Để đảm bảo an toàn cho hệ thống, Ban biên tập Bitech khuyến nghị các nhà phát triển và quản trị viên hệ thống thực hiện ngay các bước sau:
- Cập nhật phiên bản: Nâng cấp gói Apache Thrift Python bindings lên phiên bản 0.24.0 hoặc mới hơn – đây là phiên bản đã được phát hành bản vá xử lý triệt để sự cố.
- Kiểm tra phụ thuộc dự án: Rà soát lại các tệp khai báo phụ thuộc (như
requirements.txt,Pipfile, haypyproject.toml) trong các dự án Python để đảm bảo không sử dụng phiên bản bị ảnh hưởng. - Giới hạn kích thước dữ liệu đầu vào: Áp dụng kiểm soát dung lượng payload ở tầng Gateway hoặc Firewall để ngăn chặn các gói tin bất thường.
Nguồn tham khảo
- NVD Detail (CVE-2026-41608): https://nvd.nist.gov/vuln/detail/CVE-2026-41608
- Apache Mail List Thread 1: https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9
- Apache Mail List Thread 2: https://lists.apache.org/thread/vwsbcwqdpwdtp8qkjo11ol6rodbfm21f
- Openwall OSS-Security: http://www.openwall.com/lists/oss-security/2026/07/24/32
Ngày phát hành: 27/07/2026
Nguồn: NVD — CVE-2026-41608
Tham khảo: https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9
Tham khảo: https://lists.apache.org/thread/vwsbcwqdpwdtp8qkjo11ol6rodbfm21f
Tham khảo: http://www.openwall.com/lists/oss-security/2026/07/24/32