CVE-2026-3172 in pgvector

الملخص

بحسب VulDB • 05/06/2026

ثغرة تجاوز السعة المخزنة (Buffer overflow) في بناء فهرس HNSW بالتوازي في pgvector من الإصدار 0.6.0 حتى 0.8.1 تتيح لمستخدم قاعدة البيانات تسريب بيانات حساسة من علاقات أخرى أو تعطيل خادم قاعدة البيانات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: PostgreSQL
• حجز: 24/02/2026
• إفشاء: 25/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347906
• CPE: جاهز
• CWE: CWE-191 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00063
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3172
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3172/