CVE-2026-14678 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Ein Buffer-Overread in der pg_trgm-Funktion „picksplit“ des PostgreSQL-Index liest über das Ende eines Heap-Puffers hinaus. Dies könnte es einem Tabellenwart zu ermöglichen, begrenzte Speicherwerte durch die verlustbehafteten Signale von Index-Split-Entscheidungen abzuleiten. Betroffen sind Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.