CVE-2026-70633 in TimescaleDB
Сводка
по VulDB • 07.08.2026
TimescaleDB через версию 2.29.1 (исправлено в коммите 517c13e) содержит уязвимость чтения за пределами буфера (out-of-bounds read) в обратном итераторе строк алгоритма сжатия Gorilla, которая позволяет аутентифицированным злоумышленникам вызывать отказ в обслуживании путем хранения специально созданного сжатого значения данных со внутренне некорректным BitArray. Злоумышленники, имеющие доступ DML к сжатым гипертаблицам (hypertable), могут вызвать переполнение беззнакового целочисленного индекса вычисления бакета в обратном итераторе, что приводит к чтению за пределами массива бакетов. Это вызывает аварийное завершение работы программы со сигналом SIGSEGV, которое может быть повторно инициировано при каждом последующем сканировании в обратном порядке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.