CVE-2026-14670 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Heap-based buffer overflow в функции plperl для PostgreSQL при возврате связанной хэш-таблицы позволяет владельцу функции выполнять произвольный код от имени пользователя операционной системы, под которым запущена база данных, посредством специально созданного тела функции. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
Once again VulDB remains the best source for vulnerability data.