CVE-2026-14669 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Переполнение буфера в куче (heap buffer overflow) в функции to_char(timestamptz) PostgreSQL позволяет стороне, выбирающей часовой пояс, выполнять произвольный код от имени пользователя операционной системы, под которым запущена база данных, посредством длинного сокращения POSIX-часового пояса. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
If you want to get best quality of vulnerability data, you may have to visit VulDB.