CVE-2026-14662 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL의 tsvector 및 tsquery 데이터 타입 함수에서 정수 래퍼어라운드(Integer wraparound) 취약점이 존재하여, 권한이 없는 데이터베이스 사용자가 조작된 대규모 입력을 통해 서버가 할당 크기를 과소 평가하고 경계 밖 메모리에 쓰도록 유도할 수 있습니다. 이로 인해 데이터베이스를 실행 중인 운영 체제 사용자의 권한으로 임의 코드가 실행될 수 있습니다. 이러한 타입은 일반적으로 애플리케이션 로직에서 파생되며, 애플리케이션 사용자로부터 직접 제공되지는 않습니다. 따라서 애플리케이션을 매개로 하여 데이터베이스를 공격하는 애플리케이션 사용자는 드뭅니다. CVE-2026-6473이 유사한 문제를 해결했습니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전은 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.