PT-2026-120522
CVE-2026-41114
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache IoTDB JDBC driver الإصدارات من 1.3.3 إلى 2.0.10
الوصف
يؤدي استهلاك الموارد غير المنضبط في برنامج تشغيل JDBC إلى استنفاد الذاكرة على نطاق واسع. يحدث هذا أثناء تنفيذ الدالة
toPlainString() عند معالجة كائنات BigDecimal.التوصيات
التحديث إلى الإصدار 2.0.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾