CVE-2026-15742 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Ein Integer-Wraparound in PostgreSQL fuzzystrmatch ermöglicht es einem Benutzer, Schreibvorgänge auf einen großen Bereich von Adressen zu lenken und beliebigen Code als der ausführenden Datenbankprozess gehörender Betriebssystembenutzer auszuführen, über extreme Eingaben an die SQL-Funktionen levenshtein() oder levenshtein_less_equal(). Von diesem Problem sind Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24 betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.