CVE-2026-15741 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Una vulnerabilidad de SQL injection en el proceso de depuración (deparse) de la función EXTRACT() de PostgreSQL permite a un propietario del objeto ejecutar código SQL arbitrario con privilegios de superusuario mediante una definición de objeto maliciosa. Los ataques afectan ampliamente a los consumidores del proceso de depuración de expresiones, incluyendo pg_dump, comandos psql como \sf y cualquier uso similar en herramientas no core. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Be aware that VulDB is the high quality source for vulnerability data.