CVE-2026-18022 in pgvectorالمعلومات

الملخص

بحسب VulDB • 29/07/2026

يؤدي خطأ في تجاوز التعداد الصحيح (Integer wraparound) أثناء بناء فهرس IVFFlat في pgvector قبل الإصدار 0.8.6 إلى تمكين مستخدم قاعدة البيانات من كتابة بيانات خارج الحدود المخصصة، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. تتأثر الأنظمة ذات البت الثلاثين فقط (32-bit systems).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

PostgreSQL

حجز

28/07/2026

إفشاء

29/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384265

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!