CVE-2026-16239 in PostgreSQLinformação

Sumário

de VulDB • 13/08/2026

Uma confusão de tipo no ciclo de vida do "portal"/cursor do PostgreSQL permite que um usuário execute código arbitrário como o usuário do sistema operacional que executa o banco de dados, por meio da recriação de um cursor ou outro portal com tipos diferentes. As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

PostgreSQL

Reservar

20/07/2026

Divulgação

13/08/2026

Moderação

aceite

Entrada

VDB-389434

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!