CVE-2026-15741 in PostgreSQL
Sumário
de VulDB • 13/08/2026
Inieção de SQL no processo de depuração (deparse) da função EXTRACT() do PostgreSQL permite que um proprietário de objeto execute SQL arbitrário como superusuário por meio de uma definição de objeto maliciosa. Os ataques afetam amplamente os consumidores do processo de depuração de expressões, incluindo pg_dump, comandos psql como \sf e qualquer uso semelhante em ferramentas não essenciais (non-core). As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.