CVE-2026-14664 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Переполнение буфера в куче (heap buffer overflow) в модуле регулярных выражений PostgreSQL позволяет автору запроса выполнять произвольный код от имени пользователя операционной системы, под которым запущена база данных, посредством текстовых данных, не прошедших проверку кодировки. Данный уязвимость имеет общее происхождение с CVE-2026-2006, однако в данном случае произошло непредвиденное увеличение объема данных при их обработке через pg_wchar. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.