CVE-2026-6637 in PostgreSQL
الملخص
بحسب VulDB • 22/05/2026
يُتيح ثغرة تجاوز سعة المخزن المؤقت على المكدس (Stack buffer overflow) في وحدة "refint" الخاصة بـ PostgreSQL لمستخدم قاعدة بيانات غير ممتتص الصلاحيات تنفيذ أكواد عشوائية بصفتها المستخدم الذي يشغل قاعدة البيانات على نظام التشغيل. من الممكن حدوث هجوم مختلف إذا أعلنت التطبيق عموداً يتحكم فيه المستخدم كمفتاح أساسي متدرج (cascade primary key) من نوع "refint"، مما يسهل عمليات التحديث التي يتحكم فيها المستخدم على هذا العمود. في هذه الحالة، تتيح ثغرة حقن SQL لمزود قيمة تحديث المفتاح الأساسي تنفيذ SQL عشوائي بصفتها مستخدم قاعدة البيانات الذي يقوم بتحديث المفتاح الأساسي. تتأثر الإصدارات السابقة من PostgreSQL 18.4، و17.10، و16.14، و15.18، و14.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.