CVE-2026-62351

Nome do Software Vulnerável e Versões Afetadas TDengine versões anteriores a 3.4.1.15

Description Uma leitura fora dos limites (out-of-bounds read) não autenticada, alocação descontrolada e underflow de inteiro podem ocorrer quando o servidor processa pacotes RPC malformados. Isso acontece porque a função transDecompressMsg() em source/libs/transport/src/transComm.c lê o valor STransCompMsg.contLen quando pHead->comp é definido como 1 sem validar primeiro se o pacote contém a estrutura STransCompMsg de 8 bytes necessária, resultando no travamento do servidor.

Recommendations Atualizar para a versão 3.4.1.15.