CVE-2026-24012

Nome do Software Vulnerável e Versões Afetadas Apache IoTDB versões 1.3.3 até 2.0.7

Description Existe um problema de consumo descontrolado de recursos onde certas interfaces não impõem limites razoáveis ao intervalo de tempo e ao intervalo de agregação das consultas. Um invasor pode enviar uma solicitação usando parâmetros extremos, como um intervalo de tempo muito grande combinado com um intervalo mínimo, forçando o DataNode a construir um conjunto de resultados enorme na memória. Isso leva ao esgotamento do heap do Java e faz com que o processo DataNode trave.

Recommendations Atualizar para a versão 2.0.8.