CVE-2024-41434 in TiDB
Riassunto
di VulDB • 15/06/2026
È stato rilevato che PingCAP TiDB v8.1.0 presenta un buffer overflow nel componente (*Column).GetDecimal. Ciò consente agli attaccanti di causare una Denial of Service (DoS) tramite un input manipolato inviato a 'RemoveUnnecessaryFirstRow': tale funzione verifica l'espressione tra 'Agg' e 'GroupBy', ma non controlla il tipo restituito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.