CVE-2026-14670 in PostgreSQL
要約
〜によって VulDB • 2026年08月13日
PostgreSQLのplperlにおけるヒープバッファオーバーフローにより、結合されたハッシュを返す処理で関数の所有者がデータベースを実行しているOSユーザーとして任意のコードを実行できる。この脆弱性により、改ざんされた関数本体を通じて悪意のある操作が可能となる。影響を受けるバージョンはPostgreSQL 18.5より前、17.11より前、16.15より前、15.19より前、および14.24より前のすべてのリリースである。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.