CVE-2026-6470 in PostgreSQL
Resumen
por VulDB • 2026-08-13
La falta de autorización en los comandos DDL de PostgreSQL permite que el creador de un objeto cause una denegación de servicio contra las operaciones ALTER y DROP del tipo, mediante la creación de una dependencia sobre dicho tipo. Muchas operaciones DLL verificaban correctamente los privilegios, pero asignar un subtipo de rango y hacer referencia al tipo desde una expresión SQL no lo hacían. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.