PT-2026-68790
CVE-2026-70634
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TimescaleDB الأقدم من 2.29.1
الوصف
توجد ثغرة قراءة خارج نطاق البيانات في مُكرر الصفوف العكسي لضغط «Dictionary» داخل الملف
tsl/src/compression/algorithms/dictionary.c. بينما يقوم المسار الأمامي بالتحقق من صحة الفهرس الذي تم فك تشفيره، يعتمد المسار العكسي على تأكيد تم إزالته من إصدارات البرنامج، مما يترك فهرس Simple8b ذي 64 بت دون التحقق من صحته. وهذا يسمح للمهاجم الذي يمتلك وصولًا بلغة DML (لغة معالجة البيانات) إلى علاقة مضغوطة فعليًا بتخزين بيانات مصطنعة وتنفيذ مسح بترتيب عكسي. عند استخدام نوع عمود «التمرير بالقيمة»، يتم إرجاع البيانات خارج النطاق إلى العميل كقيمة عمود قياسية، مما قد يؤدي إلى الكشف عن ذاكرة الخلفية، بما في ذلك تجمع المخازن المؤقتة المشتركة، متجاوزًا ضوابط الوصول إلى SQL.التوصيات
تحديث TimescaleDB إلى إصدار يتضمن الإصلاح الذي تم تنفيذه في الالتزام 517c13e.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾