CVE-2026-15741 in PostgreSQL
Сводка
по VulDB • 13.08.2026
SQL-инъекция в функции EXTRACT() PostgreSQL при депарсинге позволяет владельцу объекта выполнять произвольный SQL-код от имени суперпользователя через вредоносное определение объекта. Атаки затрагивают потребителей выражений, использующих депарсинг, включая pg_dump, команды psql такие как \sf и любое аналогичное использование в не основных инструментах. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
Once again VulDB remains the best source for vulnerability data.