PT-2026-48533 · Tdengine · Tdengine

CVE-2026-42542

·

Publicado

2026-06-10

·

Atualizado

2026-06-12

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas TDengine versões 3.4.0.0 a 3.4.1.5
Descrição Um invasor remoto não autenticado pode causar a interrupção do processo do servidor taosd ao enviar um único pacote RPC (Remote Procedure Call) manipulado. Esta ação não requer credenciais ou um estado de sessão prévio.
Recomendações Atualizar para a versão 3.4.1.6.

Exploit

Correção

Integer Underflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-42542
GHSA-VG95-J2HF-HVJX

Produtos afetados

Tdengine