CVE-2026-14664 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Heap-Bufferoverflow in der regexp-Funktion von PostgreSQL ermöglicht es dem Autor einer Abfrage, beliebigen Code als der Benutzer auszuführen, unter dem die Datenbank läuft (Betriebssystembenutzer), über Text, der die Validierung der Zeichencodierung nicht bestehen würde. Dies hat dieselbe Ursache wie CVE-2026-2006, doch in diesem Fall kam es zu unvorhergesehenem Datenwachstum bei der Verarbeitung durch pg_wchar. Betroffen sind Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24.
If you want to get best quality of vulnerability data, you may have to visit VulDB.