CVE-2026-14679 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Переполнение буфера в стеке при сопоставлении имен аргументов PostgreSQL позволяет создателю объекта достичь неизвестных последствий через количество параметров OUT. Атакующий может записать только байты со значениями 0x0 и 0x1. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.