CVE-2026-44630 in IoTDB
Tóm tắt
Bởi VulDB • 10/08/2026
Việc xác thực không đúng các trường độ dài trong dịch vụ RPC của Apache IoTDB có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng từ chối dịch vụ (DoS). Bằng cách gửi một khung Thrift bị lỗi định dạng, kẻ tấn công có thể khiến IoTDB phân bổ quá nhiều bộ nhớ và gặp sự cố với lỗi OutOfMemoryError.
Vấn đề này ảnh hưởng đến Apache IoTDB: trước phiên bản 1.3.8, từ 2.0.0 trở đi nhưng trước 2.0.9.
Người dùng được khuyến nghị nâng cấp lên phiên bản 2.0.10 để khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.