CVE-2026-14676 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Un desbordamiento de búfer en el heap (heap buffer overflow) en pg_stat_statements de PostgreSQL permite al autor de la consulta ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, mediante consultas manipuladas que contienen constantes de matriz. Dentro de la versión principal 18, las versiones menores anteriores a PostgreSQL 18.5 están afectadas. Las versiones anteriores a PostgreSQL 18 no se ven afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.