PT-2026-48533
CVE-2026-42542
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TDengine من 3.4.0.0 إلى 3.4.1.5
الوصف
يمكن لمهاجم عن بُعد غير مصدق أن يتسبب في تعطل عملية خادم
taosd عن طريق إرسال حزمة RPC (استدعاء الإجراء عن بُعد) واحدة مُعدة خصيصًا. ولا يتطلب هذا الإجراء أي بيانات اعتماد أو حالة جلسة سابقة.التوصيات
قم بالتحديث إلى الإصدار 3.4.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾