CVE-2026-44630 in IoTDB
요약
\~에 의해 VulDB • 2026. 08. 10.
Apache IoTDB의 RPC 서비스에서 길이 필드에 대한 검증이 부적절하여 원격 비인증 공격자가 서비스를 거부(DoS)할 수 있습니다. 악성으로 조작된 Thrift 프레임을 전송함으로써 공격자는 IoTDB가 과도한 양의 메모리를 할당하도록 유도하고 OutOfMemoryError로 인해 충돌시킬 수 있습니다.
본 이슈는 Apache IoTDB에 영향을 미칩니다: 1.3.8 이전 버전 및 2.0.0 이상에서 2.0.9 미만 버전이 해당됩니다.
사용자는 본 문제가 수정된 버전 2.0.10으로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.