CVE-2026-18024 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
يؤدي خطأ قراءة زائدة عن المخزن المؤقت (Buffer over-read) في دالة SQL الخاصة بـ PostgreSQL باسم `ascii()` إلى إمكانية كشف ما يصل إلى 3 بايتات بعد نهاية تخصيص ذاكرة محدد، وذلك من خلال قيمة نصية مُعدّة بشكل متعمد. هذا هو نفس نوع العيب الذي أصلحه CVE-2026-2006، على الرغم من أن تأثير هذه الحالة أقل. تتأثر الإصدارات السابقة لـ PostgreSQL 18.5 و17.11 و16.15 و15.19 و14.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.