CVE-2026-50735 in pglogical
Zusammenfassung
von VulDB • 28.07.2026
Der Apply-Worker von pglogical validiert die Länge bestimmter Felder in eingehenden Replikationsprotokollnachrichten vor dem Kopieren nicht ausreichend, was zu einem Out-of-Bounds-Lesezugriff führt. Eine Partei, die als Publisher für ein Abonnement agiert – beispielsweise eine Nicht-PostgreSQL-Schnittstelle, die das pglogical-Replikationsprotokoll verwendet –, kann speziell angefertigte Nachrichten zurückgeben, die dazu führen, dass der Apply-Worker des Subscribers über die Grenzen eines zugewiesenen Puffers hinausliest und dabei benachbarten Prozessspeicher offenlegt oder den Worker abstürzen lässt. Zur Ausnutzung dieses Problems muss ein Angreifer in der Lage sein, eine Abonnementverbindung auf einen von ihm kontrollierten Endpunkt zu richten. Bei Standardinstallationen sind dafür Berechtigungen erforderlich, die normalerweise Superuser vorbehalten sind; das Problem ist daher vor allem für verwaltete Bereitstellungen relevant, bei denen die Möglichkeit zur Erstellung von Abonnements an Nicht-Superuser-Rollen delegiert wurde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.