CVE-2026-14670 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un heap buffer overflow nel ritorno di un hash legato (tied hash) in plperl per PostgreSQL consente al proprietario della funzione di eseguire codice arbitrario con l'utente del sistema operativo che esegue il database, tramite un corpo di funzione manipolato ad hoc. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.