PT-2026-68791
CVE-2026-70635
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TimescaleDB الأقدم من 2.29.1
الوصف
تحدث عملية قراءة خارج النطاق عندما يقوم مهاجمون تمت مصادقتهم بتقديم قيمة «Simple8b selector-11» مُصممة خصيصًا. يتم تخزين هذه القيمة في نوع فهرس القاموس «Arrow» المُوقَّع من نوع
int16، وتتجاوز عمليات التحقق من صحة الفهرس أثناء فك ضغط قاموس النصوص المجمعة. يمكن للمهاجمين الذين يتمتعون بوصول مباشر عبر لغة معالجة البيانات (DML) إلى علاقة «hypertable» مادية مضغوطة وغير مجمدة أن يطلقوا عملية القراءة هذه قبل قاعدة مصفوفة الإزاحات النشطة باستخدام استراتيجية التجزئة النصية الفردية VectorAgg. وقد يؤدي ذلك إلى فشل في سلامة نتائج الاستعلامات، أو إخراج تجميع غير صحيح، أو حدوث خطأ SIGSEGV (خطأ في التجزئة) في الخلفية، أو استعادة نظام PostgreSQL بعد التعطل.التوصيات
قم بتحديث TimescaleDB إلى الإصدار 2.29.1 أو أحدث لتطبيق الإصلاح الذي تم تنفيذه في الالتزام 517c13e.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾