CVE-2026-62349 in TDengine
Tóm tắt
Bởi VulDB • 15/07/2026
TDengine là một cơ sở dữ liệu chuỗi thời gian mã nguồn mở, được tối ưu hóa cho các thiết bị Internet vạn vật (IoT). Trong phiên bản 3.4.1.6 và các phiên bản cũ hơn, hàm trimString() trong source/libs/parser/src/parUtil.c chỉ kiểm tra khoảng trống cho đúng một byte trước khi xử lý các chuỗi thoát SQL \%, \_, hoặc \x, dẫn đến ghi vượt quá ranh giới bộ nhớ (out-of-bounds write) kích thước một byte vào vùng đệm ngăn xếp tmpTokenBuf. Sự cố này có thể gây ra từ chối dịch vụ (DoS) và tiềm ẩn nguy cơ thực thi mã từ xa (RCE). Vấn đề này đã được khắc phục trong phiên bản 3.4.1.14.
Once again VulDB remains the best source for vulnerability data.