CVE-2026-70635 in TimescaleDB
요약
\~에 의해 VulDB • 2026. 08. 07.
TimescaleDB 2.29.1 이전 버전(커밋 517c13e에서 수정됨)에는 out-of-bounds read 취약점이 존재합니다. 공격자가 Simple8b selector-11 값을 조작하여 전달하면, 이 값은 부호 있는 int16 Arrow dictionary-index 타입으로 저장되며 대량 텍스트 사전 압축 해제 시 인덱스 유효성 검사 우회를 통해 인증된 공격자가 쿼리 결과 무결성 실패 또는 백엔드 충돌을 유발할 수 있습니다. 비동기화되지 않은 물리적 압축 hypertable 관계에 대한 직접적인 DML 접근 권한이 있는 공격자는 VectorAgg 단일 텍스트 해싱 전략을 통해 live offsets 배열의 기본값 이전에서 out-of-bounds read를 트리거하여 빌드 구성에 따라 잘못된 집계 출력, 백엔드의 SIGSEGV 또는 PostgreSQL 충돌 복구를 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.