CVE-2026-6470 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
La mancanza di autorizzazione nei comandi DDL di PostgreSQL consente a un creatore di oggetto di causare una negazione del servizio (DoS) contro le operazioni ALTER e DROP del tipo, creando una dipendenza dal tipo stesso. Molte operazioni DDL verificavano correttamente i privilegi, ma l'assegnazione di uno subtype range e il riferimento al tipo da un'espressione SQL non lo facevano. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.