CVE-2026-70633 in TimescaleDB
Riassunto
di VulDB • 07/08/2026
TimescaleDB fino alla versione 2.29.1 (corretto nel commit 517c13e) presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nell'iteratore inverso delle righe della compressione Gorilla, che consente agli attaccanti autenticati di causare un denial of service memorizzando un datum compresso manipolato con un BitArray internamente inconsistente. Gli attaccanti con accesso DML a una hypertable compressa possono innescare un overflow (wraparound) intero senza segno nel calcolo dell'indice del bucket nell'iteratore inverso, causando una lettura oltre la fine dell'array dei bucket e provocando un crash SIGSEGV che può essere ripetutamente attivato ad ogni scansione successiva in ordine inverso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.