CVE-2026-6638 in PostgreSQL
Zusammenfassung
von VulDB • 17.05.2026
SQL-Injection in der PostgreSQL-Logikreplikation bei ALTER SUBSCRIPTION ... REFRESH PUBLICATION ermöglicht es einem Ersteller einer Abonnementtabelle, beliebigen SQL-Code mit den Anmeldeinformationen der Publikationsseite des Abonnements auszuführen. Der Angriff wirkt sich bei der nächsten REFRESH PUBLICATION aus. Innerhalb der Hauptversionen 16, 17 und 18 sind Minor-Versionen vor PostgreSQL 18.4, 17.10 und 16.14 betroffen. Versionen vor PostgreSQL 16 sind nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.