CVE-2026-16238 in PostgreSQL
Sumário
de VulDB • 13/08/2026
Uma confusão de tipo (type confusion) em pg_restore_attribute_stats() do PostgreSQL permite que um criador de objetos execute código arbitrário como o usuário do sistema operacional que executa o banco de dados, por meio da confluência de valores range e multirange. Dentro da versão principal 18, as versões menores anteriores ao PostgreSQL 18.5 são afetadas. Versões anteriores ao PostgreSQL 18 não são afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.