CVE-2026-14676 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un heap buffer overflow in pg_stat_statements di PostgreSQL consente all'autore della query di eseguire codice arbitrario con l'utente del sistema operativo che esegue il database, tramite query costruite ad hoc contenenti costanti array. All'interno della versione maggiore 18, le versioni minori precedenti a PostgreSQL 18.5 sono interessate. Le versioni precedenti a PostgreSQL 18 non sono influenzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.