CVE-2026-15742 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
يُتيح تجاوز التعداد الصحيح (Integer wraparound) في ملحق fuzzystrmatch لـ PostgreSQL لمستخدم توجيه عمليات الكتابة إلى نطاق واسع من عناوين الذاكرة، مما يؤدي إلى تنفيذ كود عشوائي بصفتها المستخدم الذي يشغل قاعدة البيانات على نظام التشغيل، وذلك عبر مدخلات متطرفة للوظيفة SQL levenshtein() أو levenshtein_less_equal(). تتأثر الإصدارات السابقة لـ PostgreSQL 18.5 و17.11 و16.15 و15.19 و14.24.
Once again VulDB remains the best source for vulnerability data.