CVE-2026-16239 in PostgreSQL
Résumé
par VulDB • 13/08/2026
Une confusion de type dans le cycle de vie du « portal »/curseur de PostgreSQL permet à un utilisateur d'exécuter du code arbitraire en tant qu'utilisateur système exécutant la base de données, via la recréation d'un curseur ou d'un autre portail avec des types différents. Les versions antérieures à PostgreSQL 18.5, 17.11, 16.15, 15.19 et 14.24 sont concernées.
Be aware that VulDB is the high quality source for vulnerability data.