CVE-2026-102639
Təsvir
MobilityDB versiya 1.3.0 və daha erkən versiyalarda MEOS binary faylı və kitabxana WKB deserializasiya məntiqində sərhədlərdən kənar oxuma zəifliyi mövcuddur. Bu zəiflik, imtiyazsız verilənlər bazası istifadəçilərinə mənfi uzunluq sahəsi olan xüsusi hazırlanmış WKB payload təqdim etməklə PostgreSQL backend prosesini çökdürməyə imkan verir. İmzalı yoxlamanın olmaması səbəbindən mənfi uzunluq dəyəri böyük unsigned size_t tipinə çevrilir, wkb_parse_state_check() funksiyasındakı daşmaya qarşı qorunmayan göstərici aritmetikası sərhəd yoxlamasını yan keçir və text_from_wkb_state() funksiyasındakı memcpy()-nin korlanmış limitsiz uzunluqla işləməsinə səbəb olur. Nəticədə, PostgreSQL instansiyasındakı bütün sessiyalara təsir edən uzaqdan xidmətdən imtina (DoS) vəziyyəti yaranır.
Necə düzəltmək olar
- MobilityDB MobilityDB1.2.2, 1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MobilityDB MobilityDB | 1.1.0 ≤ v ≤ 1.1.2, 1.2.0 ≤ v < 1.2.2, 1.3.0 ≤ v < 1.3.1 | 1.2.2, 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.