CVE-2026-18024 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Buffer-Overread in der SQL-Funktion ascii() von PostgreSQL ermöglicht es einem Benutzer, bis zu 3 Bytes nach dem Ende einer bestimmten Allokation offenzulegen, über einen speziell konstruierten Textwert. Dies ist dieselbe Art von Fehler, die durch CVE-2026-2006 behoben wurde, wobei diese Instanz jedoch geringere Auswirkungen hat. Versionen vor PostgreSQL 18.5, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.