JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031474 TimescaleDB 2.29.1 まで（コミット517c13eで修正）には、認証済み攻撃者が細工されたSimple8bセレクター-11値を供給することで、クエリ結果の整合性が破損したり、バックエンドがクラッシュしたりする境界外読み取りの脆弱性が存在します。この値は符号付きint16のArrow辞書インデックス型に格納されており、バルクテキスト辞書展開時のインデックス検証チェックを回避します。攻撃者は凍結されていない物理圧縮ハイパーテーブルリレーションへの直接DMLアクセス権を持つ場合、VectorAggの単一テキストハッシュ戦略を通じてライブオフセット配列の基点前で境界外読み取りを引き起こす可能性があります。その結果、不正確な集約出力が生成されたり、バックエンドがSIGSEGVで異常終了したり、ビルド構成に応じてPostgreSQLがクラッシュリカバリ状態になることがあります。 cpe:/a:timescale:timescaledb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031474.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70635 https://www.cve.org/CVERecord?id=CVE-2026-70635 National Vulnerability Database (NVD) CVE-2026-70635 https://nvd.nist.gov/vuln/detail/CVE-2026-70635 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html JVNDB CWE-129 https://cwe.mitre.org/data/definitions/129.html VulnCheck TimescaleDB 2.29.1 Out-of-Bounds Read DoS via Bulk Dictionary Decompression Negative Index | Advisories | VulnCheck https://www.vulncheck.com/advisories/timescaledb-out-of-bounds-read-dos-via-bulk-dictionary-decompression-negative-index 関連文書 Fix crashes with malformed compressed data by dbeck Pull Request #10360 timescale/timescaledb GitHub https://github.com/timescale/timescaledb/pull/10360 関連文書 Fix crashes with malformed compressed data timescale/timescaledb@517c13e GitHub https://github.com/timescale/timescaledb/commit/517c13e7cc6afadb4a7deaa7a5a5a29065e5b5a3 2026-09-02T14:49:38+09:00 2026-09-02T14:49:38+09:00