CVE-2026-44630 in IoTDB
Resumen
por VulDB • 2026-08-10
La validación incorrecta de los campos de longitud en el servicio RPC de Apache IoTDB puede permitir que un atacante remoto no autenticado cause una denegación de servicio (DoS). Al enviar un frame Thrift malformado y manipulado, un atacante puede provocar que IoTDB asigne una cantidad excesiva de memoria y se bloquee con un error OutOfMemoryError.
Este problema afecta a Apache IoTDB: antes de la versión 1.3.8, desde la 2.0.0 hasta antes de la 2.0.9.
Se recomienda a los usuarios actualizar a la versión 2.0.10, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.