CVE-2026-70634 in TimescaleDB
요약
\~에 의해 VulDB • 2026. 08. 07.
2.29.1 버전까지의 TimescaleDB(커밋 517c13e에서 수정됨)은 Dictionary 압축 역방향 행 반복자(tsl/src/compression/algorithms/dictionary.c)에서 경계 밖 읽기(out-of-bounds read) 취약점을 포함하고 있습니다. 순방향 경로(decoded index를 검증하지만, 역방향 경로는 릴리스 빌드에서 컴파일되지 않는 어설션(assertion)을 사용하므로 64비트 Simple8b 인덱스가 검증되지 않고 공격자가 읽기 오프셋을 제어할 수 있게 됩니다. 물리적으로 압축된 관계에 DML 접근 권한이 있는 공격자는 조작된 datum을 저장하고 역순 스캔을 실행할 수 있습니다. pass-by-value 열 타입의 경우 경계 밖 Datum이 일반 열 값으로 클라이언트에 반환되어 SQL 액세스 컨트롤로 보호되지 않는 공유 버퍼 풀을 포함한 백엔드 메모리가 유출됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.