CVE-2026-111441 : Vulnérabilité HIGH exploitable à distance via le réseau (sans accès physique ni local) (CWE-122)
Cette vulnérabilité (CVE-2026-111441, score CVSS 8.1) affecte Composant Logiciel et est exploitable à distance via le réseau (sans accès physique ni local) avec un compte disposant de privilèges restreints. Contexte : 在 openGauss-server 的 src/gausskernel/cbb/utils/hll/hll.cpp 中，内置函数 HllObjectUnpack() 存在长度校验缺陷。该函数从用户提供的 packed HLL 解析 lenUsed 与 lenTotal 后，仅检查输入长度足以覆盖 HLL_HEAD_SIZE + lenUsed，随后按 lenTotal 分配缓冲区、按 lenUsed 调用 memcpy_s() 拷贝输入，既未校验 lenTotal […]