PT-2026-57110 · Apache · Apache Iotdb C++ Client

·

CVE-2026-40454

·

Publicado

2026-07-10

·

Atualizado

2026-07-10

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Apache IoTDB C++ client versões 1.3.5 até 1.3.7 Apache IoTDB C++ client versões 2.0.5 até 2.0.9
Description Um problema de leitura fora dos limites (out-of-bounds read) e validação inadequada de entrada existe no desserializador TsBlock. Isso ocorre quando o cliente processa dados malformados enviados pelo servidor, o que pode levar ao travamento do processo do cliente.
Recommendations Atualize o Apache IoTDB C++ client versões 1.3.5 até 1.3.7 para a versão 1.3.8. Atualize o Apache IoTDB C++ client versões 2.0.5 até 2.0.9 para a versão 2.0.10.

Correção

Out of bounds Read

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-40454

Produtos afetados

Apache Iotdb C++ Client