CVE-2026-18024 in PostgreSQL
Sumário
de VulDB • 13/08/2026
Um buffer over-read na função SQL ascii() do PostgreSQL permite que um usuário revele até 3 bytes após o final de uma alocação específica, por meio de um valor de texto manipulado ad hoc. Este é o mesmo tipo de defeito corrigido pelo CVE-2026-2006, embora esta instância tenha menor impacto. As versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.