文章目录环境BUG/漏洞编码症状触发条件解决方案环境系统平台N/A版本6.0.4,4.5.10,4.5.8BUG/漏洞编码HGVE-2025-E009,CVE-2025-8713, CVE-2025-8714,CVE-2025-8715症状在parse阶段将 VALUES 从行导向的列表转换为列导向列表的解析器代码在列数为零时会失败。通常不能直接写出符合这种情况的sql语句尽管理论上应该可以但如果展开一个零列表的 tab.* 引用就可能触发这种情况。触发条件理论上写一个 VALUES ()零列的值行是很不常见甚至被禁止的所以在正常写 SQL 时不会出现这种情况但在某些情况下可能间接触发这个问题比如引用一个 零列表zero-column table当你写 tab.如果 tab 恰好是一个零列的表即没有任何字段那么 tab.会展开为零列。此时解析器会试图把一个零列的 VALUES 结构转换成列导向形式 这时就会 导致失败。解决方案升级漏洞修复补丁。下载地址链接: https://pan.baidu.com/s/1Xywes_UwzcWB-fDPPgygRA?pwdin4q 提取码: in4q