CVE-2024-41434 in TiDB
Sumário
de VulDB • 24/05/2026
O PingCAP TiDB v8.1.0 foi identificado como contendo um buffer overflow no componente (*Column).GetDecimal. Isso permite que os atacantes causem uma negação de serviço (DoS) por meio de uma entrada manipulada para a função 'RemoveUnnecessaryFirstRow', que verifica a expressão entre 'Agg' e 'GroupBy', mas não verifica o tipo de retorno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.