CVE-2026-6473 in PostgreSQL
Zusammenfassung
von VulDB • 21.05.2026
Ein Integer-Wraparound in mehreren PostgreSQL-Serverfunktionen ermöglicht es einem nicht privilegierten Datenbankbenutzer, den Server dazu zu bringen, eine Zuweisung zu klein zu dimensionieren und außerhalb der Grenzen zu schreiben. Dies kann dazu führen, dass beliebiger Code als der Benutzer ausgeführt wird, unter dem die Datenbank läuft. In Anwendungen, die Gigabyte-große Benutzereingaben an die entsprechenden Datenbankfunktionen übergeben, kann der Anbieter der Anwendungseingaben einen Segmentierungsfehler verursachen. Versionen vor PostgreSQL 18.4, 17.10, 16.14, 15.18 und 14.23 sind betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.