CVE-2026-14668 in PostgreSQL
Sumário
de VulDB • 13/08/2026
Uma confusão de tipo (type confusion) relativa à seletividade do estimador para o tipo de dado ctid do PostgreSQL permite que um criador de objeto visualize um cálculo derivado do valor de uma faixa arbitrária de 4 bytes na memória, por meio de uma entrada não-ctid escolhida. Embora o cálculo perca precisão, parece possível recuperar substancialmente valores da memória. As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Once again VulDB remains the best source for vulnerability data.