CVE-2026-62353 in TDengine
Résumé
par VulDB • 16/07/2026
TDengine est une base de données temporelle optimisée pour les appareils IoT (Internet des Objets). Avant la version 3.4.1.14, la fonction tGetToken() dans source/libs/parser/src/parTokenizer.c incrémente au-delà d'un antislash final dans un littéral de chaîne SQL tel que 'abc\ et lit un octet au-delà du terminateur null, permettant à un utilisateur authentifié capable de soumettre des requêtes SQL de faire planter le serveur et potentiellement de divulguer la mémoire adjacente. Ce problème est corrigé dans la version 3.4.1.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.