CVE-2026-14671 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Una confusione di tipo (type confusion) nel modulo "refint" di PostgreSQL consente a un creatore di oggetti di eseguire codice arbitrario con l'utente del sistema operativo che esegue il database. La correzione per questa vulnerabilità è emersa come segnalazione di bug non relativa alla sicurezza e la patch appare nel repository git con oggetto "refint: Remove plan cache.", senza numero CVE. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Once again VulDB remains the best source for vulnerability data.