CVE-2026-14664 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL의 regexp에서 힙 기반 버퍼 오버플로우가 발생하여 인코딩 검증을 통과하지 않아야 할 텍스트를 통해 쿼리 작성자가 데이터베이스를 실행 중인 운영 체제 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 이 취약점은 CVE-2026-2006과 유사한 기원을 공유하지만, 이번 사례에서는 pg_wchar를 통한 왕복 처리 시 예상치 못한 데이터 증가가 발생했습니다. PostgreSQL 18.5 이전 버전, 17.11 이전 버전, 16.15 이전 버전, 15.19 이전 버전 및 14.24 이전 버전이 영향을 받습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.