CVE-2026-16238 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Una confusión de tipos en pg_restore_attribute_stats() de PostgreSQL permite a un creador de objetos ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, debido a una confluencia incorrecta entre valores de rango y multirango. Las versiones menores anteriores a PostgreSQL 18.5 dentro de la versión mayor 18 están afectadas. Las versiones anteriores a PostgreSQL 18 no se ven afectadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.