CVE-2026-14680 in PostgreSQL
Sumário
de VulDB • 13/08/2026
A confusão de tipos (type confusion) com argumentos do tipo de dados "internal" do PostgreSQL permite que qualquer usuário execute código arbitrário como o usuário do sistema operacional que executa o banco de dados, por meio de chamadas a funções com esse tipo de argumento. O tipo "internal" representa uma classe de estruturas de dados mutuamente incompatíveis não destinadas ao acesso via SQL. O sistema pretendia impedir tais chamadas de função, mas essa prevenção apresentava falhas. As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Once again VulDB remains the best source for vulnerability data.