CVE-2026-70635
Açıklama
2.29.1 sürümüne kadar olan TimescaleDB, 517c13e commit'inde düzeltilen ve kimliği doğrulanmış saldırganların, imzalı int16 Arrow sözlük dizini türünde saklanan ve toplu metin sözlüğüle sıkıştırmasındaki dizin doğrulama kontrollerini atlayan özel olarak hazırlanmış bir Simple8b selector-11 değeri sağlayarak sorgu sonucu bütünlük hatalarına veya arka uç çökmelerine neden olmasına izin veren bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Donmuş olmayan fiziksel sıkıştırılmış bir hypertable ilişkisine doğrudan DML erişimi olan saldırganlar, VectorAgg tekil metin karma stratejisi aracılığıyla canlı ofset dizisinin başlangıcından önce bir sınır dışı okumayı tetikleyebilir; bu durum derleme yapılandırmasına bağlı olarak yanlış toplama çıktısına, arka uç SIGSEGV hatasına veya PostgreSQL çökme kurtarmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| timescale timescaledb | v ≤ 2.29.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.