- Shiked
- 10 Temmuz 2026 23:50 UTC
- Yazar
- Kamo
- Yap
- 011a73e
ipInRange'nin iki taraflı aralığı predikate zorladı CockroachDB her şeyi taramak için Ağla blok < = IP ne zaman bir boşlukta düştü (özel/bogon/bogon / Tyoofed XFF) veya adres alanında yüksek - 5.7M-row üzerinden 5-13 ölçtü. Masa, herhangi bir sıcak yolda spoofable DoS. Bloklar disjoint (verified across across across across Tüm prod rows), bu yüzden en büyük ağStart < = ip adayıdır Sadece olası konteyner: bunu LIMIT 1 ile getir ve Java'da sonlanan ağı doğrulayın. Her iki vuruş için 2-4ms ve özlüyor; callers aynı sözleşmeyi tutar.