CVE-2026-14668 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL의 ctid 데이터 타입 선택도 추정기(input selectivity estimator)에 대한 입력 처리 시 type confusion 취약점이 존재하여, 공격자가 비(ctid) 관련 입력을 지정함으로써 임의의 4바이트 메모리 영역 값에서 유도된 계산 결과를 확인할 수 있습니다. 계산 과정에서 정밀도가 손실되지만, 상당한 양의 메모리 값을 복원할 가능성이 있는 것으로 보입니다. PostgreSQL 버전 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전이 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.