CVE-2026-14669 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un heap buffer overflow in PostgreSQL to_char(timestamptz) consente alla parte che sceglie il fuso orario di eseguire codice arbitrario con gli stessi privilegi dell'utente del sistema operativo che esegue il database, tramite un'abbreviazione POSIX del fuso orario particolarmente lunga. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.