CVE-2026-14671 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL 모듈 "refint"의 Type confusion으로 인해 객체 생성자가 데이터베이스를 실행 중인 운영 체제 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 이 취약점에 대한 수정은 보안 버그가 아닌 일반 버그 보고서를 통해 공개되었으며, git 저장소에는 CVE 번호 없이 "refint: Remove plan cache."라는 제목으로 적용되었습니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전은 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.