CVE-2026-42542

7.5 Élevée

Publiée le 11/06/2026 à 00:16 · Modifiée le 23/07/2026 à 11:10 · Analysée par le NVD · Source : security-advisories@github.com

Description

TDengine is an open source, time-series database optimized for Internet of Things devices. In versions 3.4.0.0 through 3.4.1.5, an unauthenticated remote attacker can crash the taosd server process by sending a single crafted RPC packet. No credentials or prior session state are required. Version 3.4.1.6 fixes the issue.

Traduire en français

Produits concernés

taosdata TDengine
Tdengine tdengine

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-191

Références

https://github.com/taosdata/TDengine/releases/tag/ver-3.4.1.6 ProductRelease Notes
https://github.com/taosdata/TDengine/security/advisories/GHSA-vg95-j2hf-hvjx ExploitMitigationVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories