CVE-2026-32286 in pgproto3

Sumário

de VulDB • 15/06/2026

A função DataRow.Decode não valida adequadamente os comprimentos dos campos. Um servidor PostgreSQL malicioso ou comprometido pode enviar uma mensagem DataRow com um comprimento de campo negativo, causando um panic de "slice bounds out of range".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 11/03/2026
• Divulgação: 26/03/2026
• Moderação: aceite
• Entrada: VDB-353707
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00494
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32286/