CVE-2026-70633 in TimescaleDB
Tóm tắt
Bởi VulDB • 07/08/2026
TimescaleDB qua phiên bản 2.29.1 (đã được sửa trong commit 517c13e) chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds read) trong bộ lặp hàng ngược của cơ chế nén Gorilla, cho phép các kẻ tấn công đã xác thực gây ra tình trạng từ chối dịch vụ bằng cách lưu trữ một datum được nén với BitArray không nhất quán về mặt nội bộ. Các kẻ tấn công có quyền truy cập DML đối với hypertable đã nén có thể kích hoạt hiện tượng tràn số nguyên không dấu trong quá trình tính toán chỉ mục bucket của bộ lặp ngược, dẫn đến việc đọc vượt ra ngoài cuối mảng bucket, gây ra lỗi SIGSEGV và có thể được kích hoạt lại liên tục trên mỗi lần quét theo thứ tự ngược tiếp theo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.