CVE-2026-14668 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
يُتيح خلط الأنواع (Type confusion) فيما يتعلق بإدخال بيانات نوع ctid في PostgreSQL لمقدّر انتقائية البيانات، لمنشئ الكائن عرض نتيجة حسابية مشتقة من قيمة نطاق عشوائي مكون من 4 بايتات من الذاكرة، وذلك عبر إدخال غير متعلق بـ ctid. وعلى الرغم من أن الحساب يفقد بعض الدقة، إلا أنه يبدو من الممكن استعادة قيم ذاكرة كبيرة بشكل كبير. تتأثر الإصدارات السابقة لـ PostgreSQL 18.5 و17.11 و16.15 و15.19 و14.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.