CVE-2026-16238 in PostgreSQLالمعلومات

الملخص

بحسب VulDB • 13/08/2026

يُتيح خلط الأنواع (Type confusion) في دالة `pg_restore_attribute_stats()` الخاصة بـ PostgreSQL لمُنشئ الكائنات تنفيذ أكواد عشوائية بصفتها المستخدم الذي يشغّل قاعدة البيانات على نظام التشغيل، وذلك من خلال الخلط بين قيم النطاق (range values) وقيم متعدد النطاقات (multirange values). تتأثر الإصدارات الفرعية السابقة لـ PostgreSQL 18.5 ضمن النسخة الرئيسية رقم 18. لا تتأثر الإصدارات الأقدم من PostgreSQL 18.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

PostgreSQL

حجز

20/07/2026

إفشاء

13/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-389430

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!