CVE-2026-70633

Nome do Software Vulnerável e Versões Afetadas TimescaleDB versões anteriores a 2.29.2

Description Existe uma leitura fora dos limites no iterador de linha reverso da compressão Gorilla. Atacantes autenticados com acesso DML (Data Manipulation Language) a uma hypertable comprimida podem causar a negação de serviço ao armazenar um dado comprimido manipulado com um BitArray internamente inconsistente. Isso desencadeia um wraparound de número inteiro sem sinal durante o cálculo do índice do bucket do iterador reverso, resultando em uma leitura além do final do array do bucket e um travamento SIGSEGV. Este travamento pode ser disparado repetidamente em varreduras subsequentes em ordem reversa.

Recommendations Atualize para a versão 2.29.2 ou posterior para aplicar a correção implementada no commit 517c13e.