PT-2026-57110 · Apache · Apache Iotdb C++ Client

·

CVE-2026-40454

·

تاريخ النشر

2026-07-10

·

تاريخ التحديث

2026-07-10

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات عميل Apache IoTDB C++ من 1.3.5 إلى 1.3.7
إصدارات عميل Apache IoTDB C++ من 2.0.5 إلى 2.0.9
الوصف
توجد مشكلة تتعلق بالقراءة خارج النطاق والتحقق غير السليم من صحة المدخلات في أداة إزالة التسلسل TsBlock. يحدث هذا عندما يعالج العميل بيانات مشوهة مرسلة من الخادم، مما قد يؤدي إلى تعطل عملية العميل.
التوصيات
قم بترقية إصدارات عميل Apache IoTDB C++ من 1.3.5 إلى 1.3.7 إلى الإصدار 1.3.8.
قم بترقية إصدارات عميل Apache IoTDB C++ من 2.0.5 إلى 2.0.9 إلى الإصدار 2.0.10.

إصلاح

RCE

Out of bounds Read

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-40454

المنتجات المتأثرة

Apache Iotdb C++ Client