CVE-2026-40006

Apache IoTDB üzerinde Aşırı Boyut Değeri ile Bellek Tahsisi, Sınırlandırılmamış veya Kontrol Edilmemiş Kaynak Tahsisi ve Kritik Fonksiyon için Kimlik Doğrulama Eksikliği zafiyeti bulunmaktadır. pipe_air_gap_receiver_enabled=true olduğunda, IoTDB AirGap pipe alıcısı, 9780 numaralı port üzerinden herhangi bir kimlik doğrulama olmaksızın ham TCP bağlantılarını kabul eder. readLength metodu, soketten saldırgan tarafından kontrol edilen 32 bitlik bir tam sayıyı okur ve readData bu değeri hiçbir üst sınır kontrolü yapmadan doğrudan new byte[length] işlemine aktarır. Kimlik doğrulaması yapmamış bir saldırgan, JVM'nin bağlantı başına 2.147.483.647 bayta kadar bellek tahsis etmeye çalışmasına neden olarak heap belleğini tüketebilir ve DataNode işleminin çökmesine veya ciddi şekilde yavaşlamasına yol açabilir. Bu sorun, 1.0.0 sürümünden 2.0.10 öncesine kadar olan Apache IoTDB sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 2.0.10 sürümüne yükseltmeleri önerilir.