CVE-2026-15742 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un errore di integer wraparound in fuzzystrmatch per PostgreSQL consente a un utente di indirizzare le scritture verso un vasto intervallo di indirizzi, eseguendo codice arbitrario con i privilegi dell'utente del sistema operativo che esegue il database, tramite input estremi alle funzioni SQL levenshtein() o levenshtein_less_equal(). Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.