JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031475 TimescaleDBのバージョン2.29.1まで（コミット517c13eで修正済み）には、Dictionary圧縮の逆方向行イテレータ（tsl/src/compression/algorithms/dictionary.c）に境界外読み取りの脆弱性が存在します。順方向の処理パスではデコードされたインデックスの検証が行われますが、逆方向の処理パスではリリースビルドから除外されたアサーションを使用しているため、64ビットのSimple8bインデックスが検証されず、読み取りオフセットが攻撃者によって制御されてしまいます。物理的に圧縮されたリレーションに対してDMLアクセス権を持つ攻撃者は、細工されたデータを格納した上で逆順走査を実行できます。値渡しのカラム型を用いた場合、境界外のDatumがクライアントへ通常のカラム値として返され、共有バッファプールを含むバックエンドのメモリが漏洩します。この脆弱性はSQLのアクセス制御では保護されていません。 cpe:/a:timescale:timescaledb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031475.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70634 https://www.cve.org/CVERecord?id=CVE-2026-70634 National Vulnerability Database (NVD) CVE-2026-70634 https://nvd.nist.gov/vuln/detail/CVE-2026-70634 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html JVNDB CWE-129 https://cwe.mitre.org/data/definitions/129.html VulnCheck TimescaleDB 2.29.1 Out-of-Bounds Read Information Disclosure via Dictionary Compression Reverse Iterator | Advisories | VulnCheck https://www.vulncheck.com/advisories/timescaledb-out-of-bounds-read-information-disclosure-via-dictionary-compression-reverse-iterator 関連文書 Fix crashes with malformed compressed data timescale/timescaledb@517c13e GitHub https://github.com/timescale/timescaledb/commit/517c13e7cc6afadb4a7deaa7a5a5a29065e5b5a3 関連文書 Fix crashes with malformed compressed data by dbeck Pull Request #10360 timescale/timescaledb GitHub https://github.com/timescale/timescaledb/pull/10360 2026-09-02T14:49:42+09:00 2026-09-02T14:49:42+09:00