CVE-2026-14670 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
يُتيح تجاوز سعة المخزن المؤقت في الذاكرة العشوائية (Heap buffer overflow) عند إرجاع مصفوفة مرتبطة (tied hash) في PostgreSQL plperl لمالك الدالة تنفيذ أكواد برمجية تعسفية بصفتها المستخدم الذي يشغل قاعدة البيانات على نظام التشغيل، وذلك عبر جسم دالة مُعدّ بشكل متعمد. تتأثر الإصدارات السابقة من PostgreSQL 18.5 و17.11 و16.15 و15.19 و14.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.