CVE-2026-14671 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Ein Type-Confusion-Fehler im PostgreSQL-Modul „refint“ ermöglicht es einem Objekt-Ersteller, beliebigen Code als der Benutzer auszuführen, unter dem die Datenbank läuft. Die Korrektur für diesen Fehler wurde zunächst als nicht-sicherheitsrelevanter Bug gemeldet und erschien im Git-Repository mit dem Betreff „refint: Remove plan cache.“ ohne eine CVE-Nummer. Von den betroffenen Versionen sind PostgreSQL vor 18.5, 17.11, 16.15, 15.19 sowie 14.24 betroffen.
Be aware that VulDB is the high quality source for vulnerability data.