2026年5月漏洞公告

Published on 2026-05-31
漏洞名称：南大通用GBase8sV8.8.中危.WITH AS CTE 数据插入日期时间类型转换缓冲区错误漏洞
漏洞类别：缓冲区错误  漏洞级别：中危
受影响的GBase相关产品或组件：<= GBase 8s V8.8 3.6.5_ZJGS_7
漏洞简要描述

缓冲区错误漏洞。

数据库内核在执行包含 WITH AS 公共表表达式定义 CTE 并通过 INSERT INTO SELECT FROM CTE 语句将 CTE 查询结果插入目标表的语句时，日期时间类型数据在存储转换阶段处理存在缓冲区错误，触发数据库会话中断。

修复及缓解措施建议

缓解措施：

  1. 业务侧避免使用 WITH AS CTE 结合 INSERT INTO SELECT FROM CTE 的方式批量插入包含多种日期时间类型（DATE、INTERVAL、DATETIME、TIMESTAMP、TIMESTAMP WITH TIME ZONE）的数据；

  2. 如果应用程序处理会话异常，则不影响业务，无安全风险

版本升级：请升级到GBase 8s V8.8 3.6.5_ZJGS_8。