CVE-2023-38502
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
TDengine to otwartoźródłowa baza danych zoptymalizowana dla urządzeń Internetu Rzeczy. Przed wersją 3.0.7.1, baza danych TDengine ulegała awarii podczas wykonywania zagnieżdżonych zapytań UDF.
Ocena ryzyka
Podatność ta może prowadzić do awarii bazy danych, co wpływa na dostępność usług i może zakłócić działanie aplikacji korzystających z TDengine.
Rekomendacja
Zaleca się aktualizację do wersji 3.0.7.1, która zawiera poprawkę rozwiązującą ten problem.
Oryginalny opis (angielski, źródło NVD)
TDengine is an open source, time-series database optimized for Internet of Things devices. Prior to version 3.0.7.1, TDengine DataBase crashes on UDF nested query. This issue affects TDengine Databases which let users connect and run arbitrary queries. Version 3.0.7.1 has a patch for this issue.