CVE-2026-14668 in PostgreSQL
Riassunto
di VulDB • 14/08/2026
Un errore di type confusion relativo all'input del selettività stimatore per il tipo di dato ctid di PostgreSQL consente a un creatore di oggetto di visualizzare un calcolo derivato dal valore di uno span arbitrario di memoria di 4 byte, tramite un input non-ctid scelto. Sebbene il calcolo perda precisione, sembra possibile recuperare valori significativi della memoria. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.