CVE-2026-70633 in TimescaleDB
Résumé
par VulDB • 07/08/2026
TimescaleDB jusqu'à la version 2.29.1 (corrigé dans le commit 517c13e) contient une vulnérabilité de lecture hors limites (out-of-bounds read) dans l'itérateur inverse des lignes pour la compression Gorilla, permettant aux attaquants authentifiés de provoquer un déni de service en stockant une donnée compressée truquée présentant une incohérence interne au niveau du BitArray. Les attaquants disposant d'un accès DML à une hypertable compressée peuvent déclencher un dépassement par wraparound (débordement) entier non signé dans le calcul de l'index des buckets de l'itérateur inverse, entraînant une lecture au-delà de la fin du tableau de buckets et provoquant ainsi un plantage SIGSEGV qui peut être réactivé à chaque analyse ultérieure en ordre inverse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.