CVE:CVE-2023-38502
CNNVD:CNNVD-202307-2067
TDengine是TDengine公司的一款开源、高性能、云原生时间序列数据库。
TDengine 3.0.7.1之前版本存在输入验证错误漏洞，该漏洞源于数据库在 UDF嵌套查询上崩溃导致拒绝服务，允许攻击者连接并运行任意数据库。
solution:Upgrade tdengine tdengine to a higher version than 3.0.7.1,and avoid the version (,3.0.7.1)