CVE-2026-40007

Nome do Software Vulnerável e Versões Afetadas Apache IoTDB versões 1.0.0 até 2.0.9

Descrição Um problema de recursão descontrolada e consumo excessivo de recursos existe no receptor IoTDB AirGap. Quando a variável pipe air gap receiver enabled está definida como true, a função readLength() chama a si mesma recursivamente sem limite de profundidade sempre que reconhece o prefixo E-language nos dados do socket. Um invasor não autenticado pode explorar isso enviando um fluxo de prefixos E-language repetidos, esgotando a pilha JVM da thread do receptor e causando um StackOverflowError.

Recomendações Atualize para a versão 2.0.10. Como medida de mitigação temporária, defina a variável pipe air gap receiver enabled como false para desativar o receptor afetado.