2026年7月漏洞公告

2026年6月漏洞公告

2026年5月漏洞公告

问题描述：[CNNVD-2026-01846356]&nbsp;fulltext_mark函数栈溢出漏洞 触发场景：需要同时满足如下几个条件时，会触发宕机行为。 条件1：使用fulltext_mark函数，且输入参数为七个； 条件2：第七个参数不为'UTF-8'或者'GBK'； 条件3：第七个参数的字节长度超过了498； 示例语句:select&nbsp;fulltext_mark('content','keyword','&lt;em&gt;','&lt;/em&gt;',1,100,repeat('A',600))； 影响版本范围：v9.5.2.45.7_patch.40及之前版本、v9.5.3.27.21_patch.39及之前版本、v9.5.3.28.39及之前版本、v9.5.3.30.10及之前版本 修订版本：&nbsp;v9.5.2.45.7_patch.41、v9.5.3.27.21_patch.40、v9.5.3.28.40、v9.5.3.30.11临时绕行方案：当满足触发场景时，尽可能减少第七个参数的字节数，少于498个字节。 最终解决方案：联系GBase售后人员获取解决漏洞的集群版本并升级&nbsp;;或是直接删除该function .执行语句drop&nbsp;function&nbsp;fulltext_mark;

2026年4月漏洞公告

2026年3月漏洞公告

2026年2月漏洞公告

2026年1月漏洞公告

2025年12月漏洞公告

产品名称：GBase 8a MPP Cluster V9漏洞描述和修改方式如下：·问题描述：基于分区表HASH索引列的or条件查询结果集不正确 ·触发场景：需要同时满足如下几个条件时，会触发该结果集不正确问题。 &nbsp; 条件1：查询表为分区表 &nbsp; 条件2：该表创建了HASH索引 &nbsp; 条件3：查询语句涉及HASH索引列的条件过滤或HASH索引列关联，且包含HASH索引列的or条件 &nbsp; 条件4：该表存在delete操作、fast update操作，存在空洞率 &nbsp; 示例语句:select count(*)from t2 where (a= 4)or(a = 4);其中a列为哈希索引，t2为分区表且存在空洞率。 ·影响版本范围：v9.5.2.47.11及之前版本、v9.5.3.27.21_patch.35及之前版本、v9.5.3.28.33及之前版本、v9.5.3.30.9及之前版本 ·修订版本：v9.5.2.47.12、v9.5.3.27.21_patch.36、v9.5.3.28.34、v9.5.3.30.10及之后版本 ·临时绕行方案:当满足触发场景时，条件两侧任意一侧的or条件等值查询改为like查询。·最终解决方案:联系GBase售后人员获取解决漏洞的集群版本并升级

名称	数量	发布日期	详情
2026年7月漏洞公告	0	2026-07	查看详情
2026年6月漏洞公告	0	2026-06	查看详情
2026年5月漏洞公告	0	2026-05	查看详情
2026年4月漏洞公告	1	2026-04	查看详情
2026年3月漏洞公告	0	2026-03	查看详情
2026年2月漏洞公告	0	2026-02	查看详情
2026年1月漏洞公告	0	2026-01	查看详情
2025年12月漏洞公告	0	2025-12	查看详情
2025年11月漏洞公告	1	2025-11	查看详情
2025年10月漏洞公告	0	2025-10	查看详情