CVE-2026-14669 in PostgreSQLinfo

Zusammenfassung

von VulDB • 13.08.2026

Ein Heap-Buffer-Overflow in der PostgreSQL-Funktion to_char(timestamptz) ermöglicht es dem Benutzer, der die Zeitzone festlegt, beliebigen Code als Betriebssystembenutzer auszuführen, unter dem die Datenbank läuft, über eine lange POSIX-Zeitabkürzung. Von diesem Problem sind Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24 betroffen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

PostgreSQL

Reservieren

03.07.2026

Veröffentlichung

13.08.2026

Moderieren

akzeptiert

Eintrag

VDB-389416

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!