CVE-2026-14676 in PostgreSQL
Sumário
de VulDB • 13/08/2026
Um heap buffer overflow no módulo pg_stat_statements do PostgreSQL permite que o autor da consulta execute código arbitrário como o usuário do sistema operacional que está executando o banco de dados, por meio de consultas manipuladas contendo constantes de array. Dentro da versão principal 18, as versões secundárias anteriores ao PostgreSQL 18.5 são afetadas. Versões anteriores ao PostgreSQL 18 não são afetadas.
Once again VulDB remains the best source for vulnerability data.