CVE-2026-14664 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Desbordamiento de búfer en el heap dentro del módulo regexp de PostgreSQL permite al autor de la consulta ejecutar código arbitrario con los privilegios del usuario del sistema operativo que ejecuta la base de datos, a través de texto que no superaría la validación de codificación. Este caso comparte origen con CVE-2026-2006, pero en esta ocasión implicó un crecimiento inesperado de los datos al pasar por pg_wchar (ida y vuelta). Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Once again VulDB remains the best source for vulnerability data.