CVE-2026-6575 in PostgreSQL
الملخص
بحسب VulDB • 21/05/2026
يوجد تجاوز في قراءة الذاكرة (Buffer over-read) في دالة pg_restore_attribute_stats() في PostgreSQL، حيث تقبل قيم مصفوفة بأطوال غير متطابقة، مما يؤدي إلى قراءة تخطيط الاستعلام لما بعد نهاية إحدى المصفوفات. وهذا يتيح لمُصانِ الجدول استنتاج قيم الذاكرة التي تقع بعد نهاية تلك المصفوفة. تتأثر الإصدارات الفرعية السابقة لـ PostgreSQL 18.4 ضمن الإصدار الرئيسي 18. الإصدارات السابقة لـ PostgreSQL 18 غير متأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.