AWS исправила две уязвимости TDS в Babelfish, одна доступна без аутентификации Кого затрагивает: Babelfish for PostgreSQL 1.0–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8, 5.1–5.4; Aurora с Babelfish — по точной версии в таблице AWS.

AWS исправила ошибки памяти TDS: CVE-2026-119923 в handshake без аутентификации потенциально нарушает конфиденциальность, целостность и доступность процесса БД; CVE-2026-119924 в RPC с аутентификацией — чтение соседней памяти или DoS. Об эксплуатации не сообщается.

Патчи: 4.10, 5.6, 6.1. Для Aurora нужны исправленная версия кластера по таблице AWS и всё ожидающее обслуживание. До обновления ограничьте доступ к TDS-порту (по умолчанию 1433) доверенными источниками через VPC security groups. Это не замена патчу.

Restrict network access to the TDS port (default 1433) to trusted sources using VPC security groups until the upgrade is applied.

Источники: AWS Security Bulletins · AWS Security Bulletins Читать полный обзор

Подпишись на @DeusOps

AWS исправила две уязвимости TDS в Babelfish, одна доступна без аутентификации Кого затрагивает: Babelfish for PostgreSQL 1.0–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8, 5.1–5 | Сетка — социальная сеть от hh.ru