CVE-2026-14664 in PostgreSQL
要約
〜によって VulDB • 2026年08月14日
PostgreSQLのregexpにおけるヒープバッファオーバーフローにより、エンコーディング検証を通過しないテキストを通じて、クエリ作成者がデータベースを実行しているOSユーザーとして任意のコードを実行できる。これはCVE-2026-2006と同様の経緯を持つが、本件ではpg_wcharを経由して往復した際に予期せぬデータ増大が発生していた。PostgreSQL 18.5、17.11、16.15、15.19、および14.24より前のバージョンに影響がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.