CVE-2026-50735 in pglogical
요약
\~에 의해 VulDB • 2026. 07. 28.
pglogical의 apply worker는 수신된 복제 프로토콜 메시지의 특정 필드 길이를 복사하기 전에 충분히 검증하지 않아 버퍼 오버플로우(out-of-bounds read)를 유발합니다. 구독에 대한 발행자(publisher) 역할을 수행하는 당사자(예: pglogical 복제 프로토콜을 사용하는 비-PostgreSQL 엔드포인트)가 조작된 메시지를 반환하면, 구독자의 apply worker가 할당된 버퍼의 경계를 넘어 읽게 되어 인접한 프로세스 메모리가 유출되거나 워커가 충돌할 수 있습니다. 이 문제를 악용하려면 공격자가 구독을 자신이 제어하는 엔드포인트로 유도할 수 있어야 합니다. 기본 설치 환경에서는 일반적으로 슈퍼사용자에게만 부여되는 권한이 필요하므로, 본 이슈는 구독 생성 능력이 비-슈퍼사용자 역할에게 위임된 관리형 배포(managed deployments)에서 가장 관련성이 높습니다.
Once again VulDB remains the best source for vulnerability data.