JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031476 TimescaleDB 2.29.1まで（commit 517c13eで修正済み）には、Gorilla圧縮のリバース行イテレーターにおいて境界外読み取りの脆弱性が存在します。この脆弱性により、認証済み攻撃者が内部的に一貫性のないBitArrayを含む細工された圧縮データを格納することでサービス拒否（DoS）を引き起こす可能性があります。圧縮ハイパーテーブルへのDMLアクセス権を持つ攻撃者は、リバースイテレーターのバケットインデックス計算において符号なし整数のオーバーフローを誘発させることができ、これによりバケット配列の終端を超えた読み取りが発生し、SIGSEGVによるクラッシュを引き起こします。このクラッシュは、その後の各リバース順スキャンごとに繰り返し発生させることが可能です。 cpe:/a:timescale:timescaledb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031476.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70633 https://www.cve.org/CVERecord?id=CVE-2026-70633 National Vulnerability Database (NVD) CVE-2026-70633 https://nvd.nist.gov/vuln/detail/CVE-2026-70633 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html JVNDB CWE-191 https://cwe.mitre.org/data/definitions/191.html VulnCheck TimescaleDB 2.29.1 Out-of-Bounds Read DoS via Gorilla Compression Reverse Iterator | Advisories | VulnCheck https://www.vulncheck.com/advisories/timescaledb-out-of-bounds-read-dos-via-gorilla-compression-reverse-iterator 関連文書 Fix crashes with malformed compressed data by dbeck Pull Request #10360 timescale/timescaledb GitHub https://github.com/timescale/timescaledb/pull/10360 関連文書 Fix crashes with malformed compressed data timescale/timescaledb@517c13e GitHub https://github.com/timescale/timescaledb/commit/517c13e7cc6afadb4a7deaa7a5a5a29065e5b5a3 2026-09-02T14:49:45+09:00 2026-09-02T14:49:45+09:00