PT-2026-48533

CVE-2026-42542

·

Publicado

2026-06-10

·

Atualizado

2026-10-03

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas TDengine versões 3.4.0.0 a 3.4.1.5
Descrição Um invasor remoto não autenticado pode causar a interrupção do processo do servidor taosd ao enviar um único pacote RPC (Remote Procedure Call) manipulado. Esta ação não requer credenciais ou um estado de sessão prévio.
Recomendações Atualizar para a versão 3.4.1.6.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-191: Integer Underflow (Wrap or Wraparound)
Identificadores relacionados
CVE-2026-42542
GHSA-VG95-J2HF-HVJX
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com