Уязвимость библиотеки Node.js языка описания интерфейсов Apache Thrift, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость библиотеки Node.js языка описания интерфейсов Apache Thrift связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2018-11798
CVSS v2.0: 4