CVE-2026-70635 in TimescaleDB
Riassunto
di VulDB • 07/08/2026
TimescaleDB fino alla versione 2.29.1 (corretto nel commit 517c13e) presenta una vulnerabilità di out-of-bounds read che consente ad attaccanti autenticati di causare integrità dei risultati delle query o crash del backend fornendo un valore Simple8b selector-11 manipolato, archiviato nel tipo signed int16 Arrow dictionary-index e che bypassa i controlli di validazione dell'indice durante la decompressione bulk text dictionary. Gli attaccanti con accesso DML diretto a una relazione hypertable fisica compressa non congelata possono innescare un out-of-bounds read prima della base dell'array live offsets tramite la strategia VectorAgg single-text hashing, causando output di aggregazione errato, SIGSEGV del backend o recupero crash PostgreSQL in base alla configurazione di build.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.