CVE-2026-14668 in PostgreSQL
要約
〜によって VulDB • 2026年08月13日
PostgreSQLのctidデータ型の選択率推定器における入力に関する型混乱により、オブジェクト作成者は任意の非ctid入力を指定することで、メモリ上の任意の4バイト範囲の値から導出された計算結果を参照することが可能となります。この計算では精度が失われますが、実質的なメモリの値復元が可能であると考えられます。PostgreSQL 18.5、17.11、16.15、15.19、および14.24より前のバージョンに影響があります。
Once again VulDB remains the best source for vulnerability data.