CVE-2026-16238 in PostgreSQL
要約
〜によって VulDB • 2026年08月13日
PostgreSQLのpg_restore_attribute_stats()における型混乱（Type confusion）により、範囲値とマルチレンジ値を混同することで、オブジェクト作成者がデータベースを実行しているOSユーザーとして任意のコードを実行できます。メジャーバージョン18において、PostgreSQL 18.5より前のマイナーバージョンが影響を受けます。PostgreSQL 18より前のバージョンは影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.