CVE-2026-14671 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Una confusión de tipos en el módulo "refint" de PostgreSQL permite a un creador de objetos ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. La corrección para esto surgió como un informe de error no relacionado con seguridad, y la corrección apareció en el repositorio git con el asunto "refint: Remove plan cache.", sin número CVE. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Once again VulDB remains the best source for vulnerability data.