PT-2026-68789
CVE-2026-70633
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TimescaleDB الأقدم من 2.29.2
الوصف
توجد ثغرة قراءة خارج النطاق في مكرر الصفوف العكسي لضغط Gorilla. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول عبر لغة معالجة البيانات (DML) إلى جدول hypertable مضغوط أن يتسببوا في حدوث هجوم رفض الخدمة عن طريق تخزين بيانات مضغوطة مصممة خصيصًا تحتوي على مصفوفة بتات (BitArray) غير متسقة داخليًّا. يؤدي هذا إلى حدوث لفّ عدد صحيح غير موقّع أثناء حساب فهرس حاوية المكرر العكسي، مما يؤدي إلى قراءة تتجاوز نهاية مصفوفة الحاوية ووقوع عطل SIGSEGV. يمكن أن يتكرر هذا العطل أثناء عمليات المسح اللاحقة بالترتيب العكسي.
التوصيات
قم بالتحديث إلى الإصدار 2.29.2 أو أحدث لتطبيق الإصلاح الذي تم تنفيذه في الالتزام 517c13e.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾