CVE-2026-14677 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
يؤدي خطأ في تجاوز التعداد الصحيح (Integer wraparound) في الإصدارات ذات البتات الثلاثينية لـ PostgreSQL الخاصة بـ pltcl وplperl إلى تمكين منشئ الكائن من جعل الخادم يقوم بتخصيص ذاكرة بأقل من الحجم المطلوب، مما يؤدي إلى الكتابة خارج الحدود عبر أجسام دوال مُعدّة بشكل متعمد. قد يسمح ذلك بتنفيذ تعليمات برمجية عشوائية بصفتك المستخدم الذي يشغل قاعدة البيانات على نظام التشغيل. كان CVE-2026-6473 قد أصلح مشاكل مشابهة. تتأثر الإصدارات السابقة من PostgreSQL 18.5، و17.11، و16.15، و15.19، و14.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.