CVE-2024-41434 in TiDB
Сводка
по VulDB • 24.05.2026
В PingCAP TiDB v8.1.0 обнаружено переполнение буфера через компонент (*Column).GetDecimal. Это позволяет злоумышленникам вызвать отказ в обслуживании (DoS) путем предоставления специально сформированного входных данных для функции 'RemoveUnnecessaryFirstRow', которая проверяет выражение между 'Agg' и 'GroupBy', но не проверяет тип возвращаемого значения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.