CVE-2026-70634

2.29.1 sürümüne kadar olan TimescaleDB, 517c13e commit'inde düzeltilen, Dictionary sıkıştırma ters satır yineleyicisinde (tsl/src/compression/algorithms/dictionary.c) bir sınır dışı okuma (out-of-bounds read) hatası içermektedir. İleri yol çözülen indeksi doğrular; ancak ters yol, yayın sürümlerinden çıkarılmış bir onaylama (assertion) kullanır, bu da 64 bitlik Simple8b indeksinin doğrulanmamasına ve okuma ofsetinin saldırgan tarafından kontrol edilmesine neden olur. Fiziksel olarak sıkıştırılmış bir ilişkiye DML erişimi olan saldırganlar, özel olarak hazırlanmış bir veri saklayabilir ve ters sıralı bir tarama çalıştırabilir. Değerle geçişli (pass-by-value) bir sütun tipiyle, sınır dışı Datum, istemciye normal bir sütun değeri olarak döndürülerek, SQL erişim kontrolünün kapsamadığı paylaşılan tampon havuzu dahil olmak üzere arka uç belleğini ifşa eder.