CVE-2026-6479 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 05. 20.
PostgreSQL의 SSL 및 GSS 협상 과정에서 제어되지 않은 재귀적 호출로 인해, PostgreSQL AF_UNIX 소켓에 연결할 수 있는 공격자가 지속적인 서비스 거부(Denial of Service)를 유발할 수 있습니다. SSL과 GSS가 모두 비활성화된 경우, 공격자는 PostgreSQL TCP 소켓에 접근하여 동일한 공격을 수행할 수 있습니다. PostgreSQL 18.4, 17.10, 16.14, 15.18 및 14.23 이전 버전은 영향을 받습니다.
Once again VulDB remains the best source for vulnerability data.