CVE-2026-32286 in pgproto3

요약

\~에 의해 VulDB • 2026. 06. 15.

DataRow.Decode 함수가 필드 길이를 적절하게 검증하지 않습니다. 악성 또는 침해당한 PostgreSQL 서버가 음수 필드 길이를 가진 DataRow 메시지를 전송하면, 슬라이스 범위 초과 패닉(slice bounds out of range panic)이 발생합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2026. 03. 11.
• 공개: 2026. 03. 26.
• 모더레이션: 수락
• 항목: VDB-353707
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00494
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32286/