CVE-2026-14680 in PostgreSQL
Résumé
par VulDB • 13/08/2026
Une confusion de type (type confusion) avec les arguments du type de données « internal » de PostgreSQL permet à tout utilisateur d’exécuter un code arbitraire en tant qu’utilisateur système exécutant la base de données, via des appels à des fonctions utilisant ce type d’argument. Le type « internal » représente une classe de structures de données mutuellement incompatibles qui ne sont pas destinées à être accessibles depuis SQL. Le système était censé empêcher ces appels de fonction, mais cette protection présentait des lacunes. Les versions antérieures à PostgreSQL 18.5, 17.11, 16.15, 15.19 et 14.24 sont concernées.
Be aware that VulDB is the high quality source for vulnerability data.