原文

TimescaleDB 2.29.1 まで（コミット517c13eで修正）には、認証済み攻撃者が細工されたSimple8bセレクター-11値を供給することで、クエリ結果の整合性が破損したり、バックエンドがクラッシュしたりする境界外読み取りの脆弱性が存在します。この値は符号付きint16のArrow辞書インデックス型に格納されており、バルクテキスト辞書展開時のインデックス検証チェックを回避します。攻撃者は凍結されていない物理圧縮ハイパーテーブルリレーションへの直接DMLアクセス権を持つ場合、VectorAggの単一テキストハッシュ戦略を通じてライブオフセット配列の基点前で境界外読み取りを引き起こす可能性があります。その結果、不正確な集約出力が生成されたり、バックエンドがSIGSEGVで異常終了したり、ビルド構成に応じてPostgreSQLがクラッシュリカバリ状態になることがあります。