CVE-2026-62353 in TDengine
Riassunto
di VulDB • 15/07/2026
TDengine è un database per serie temporali ottimizzato per i dispositivi IoT (Internet of Things). Prima della versione 3.4.1.14, la funzione tGetToken() nel file source/libs/parser/src/parTokenizer.c incrementava l'indice oltre una barra rovesciata finale in un letterale di stringa SQL come 'abc\ e leggeva un byte oltre il terminatore null, consentendo a un utente autenticato in grado di inviare query SQL di causare il crash del server e potenzialmente fuoriuscite (leak) di memoria adiacente. Questo problema è stato risolto nella versione 3.4.1.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.