CVE-2026-14668 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Un error de confusión de tipos (type confusion) respecto al estimador de selectividad del tipo de dato ctid en PostgreSQL permite a un creador de objetos visualizar un cálculo derivado del valor de una porción arbitraria de 4 bytes de memoria, mediante la selección de una entrada no relacionada con ctid. Aunque el cálculo pierde precisión, parece posible recuperar sustancialmente valores de memoria. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.