2026年3月漏洞公告

缓冲区错误漏洞。

数据库内核在解析与执行含行级子查询匹配的递归CTE复杂查询语句时，单行子查询比较运算存在缓冲区错误。攻击者可执行包含递归CTE层级迭代查询、元组多字段匹配子查询的特制复杂SQL语句触发数据库会话异常。

缓解措施：

1. 业务侧严控复杂递归CTE查询语句上线，避免使用多层迭代、多字段元组匹配的递归查询语法。

2. 如果应用程序处理会话异常，则不影响业务，无安全风险

版本升级：请升级到GBase8sV8.83.6.5_ZJGS_2。