CVE-2026-14680 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Una confusione di tipo (type confusion) con gli argomenti del tipo "internal" di PostgreSQL consente a qualsiasi utente di eseguire codice arbitrario come l'utente del sistema operativo che esegue il database, tramite chiamate a funzioni con tale tipo di argomento. Il tipo "internal" rappresenta una classe di strutture dati mutualmente incompatibili non destinate all'accesso da SQL. Il sistema era progettato per impedire tali chiamate alle funzioni, ma questa protezione presentava delle lacune. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.