问题描述：[NVDB-TEMP-CITIVD-2026316621]&nbsp;fulltext_mark函数栈溢出漏洞 触发场景：需要同时满足如下几个条件时，会触发宕机行为。 条件1：使用fulltext_mark函数，且输入参数为七个； 条件2：第七个参数不为'UTF-8'或者'GBK'； 条件3：第七个参数的字节长度超过了498； 示例语句:select&nbsp;fulltext_mark('content','keyword','&lt;em&gt;','&lt;/em&gt;',1,100,repeat('A',600))； 影响版本范围：v9.5.2.45.7_patch.40及之前版本、v9.5.3.27.21_patch.39及之前版本、v9.5.3.28.39及之前版本、v9.5.3.30.10及之前版本 修订版本：&nbsp;v9.5.2.45.7_patch.41、v9.5.3.27.21_patch.40、v9.5.3.28.40、v9.5.3.30.11临时绕行方案：当满足触发场景时，尽可能减少第七个参数的字节数，少于498个字节。 最终解决方案：联系GBase售后人员获取解决漏洞的集群版本并升级&nbsp;&nbsp;

2026年4月漏洞公告

2026年3月漏洞公告

2026年2月漏洞公告

2026年1月漏洞公告

2025年12月漏洞公告

产品名称：GBase 8a MPP Cluster V9漏洞描述和修改方式如下：·问题描述：基于分区表HASH索引列的or条件查询结果集不正确 ·触发场景：需要同时满足如下几个条件时，会触发该结果集不正确问题。 &nbsp; 条件1：查询表为分区表 &nbsp; 条件2：该表创建了HASH索引 &nbsp; 条件3：查询语句涉及HASH索引列的条件过滤或HASH索引列关联，且包含HASH索引列的or条件 &nbsp; 条件4：该表存在delete操作、fast update操作，存在空洞率 &nbsp; 示例语句:select count(*)from t2 where (a= 4)or(a = 4);其中a列为哈希索引，t2为分区表且存在空洞率。 ·影响版本范围：v9.5.2.47.11及之前版本、v9.5.3.27.21_patch.35及之前版本、v9.5.3.28.33及之前版本、v9.5.3.30.9及之前版本 ·修订版本：v9.5.2.47.12、v9.5.3.27.21_patch.36、v9.5.3.28.34、v9.5.3.30.10及之后版本 ·临时绕行方案:当满足触发场景时，条件两侧任意一侧的or条件等值查询改为like查询。·最终解决方案:联系GBase售后人员获取解决漏洞的集群版本并升级

名称	发布日期	下载
gccli_MPP_Cluster-NoLicense-FREE-9.5.3.28.12-redhat7-x86_64.tar.bz2	2024-02-19	点击下载
GBaseDataStudio_9.5.2.0_build21_Windows_x86_64.zip	2024-02-05	点击下载
GBase td28a迁移工具说明书_V1.3.pdf	2023-05-12	点击下载
GBase td28a迁移工具_v1.3.zip	2023-05-12	点击下载