CVE-2026-16241 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Целочисленное переполнение вниз (integer underflow) в ECPG PostgreSQL позволяет администратору базы данных вызвать временный отказ в обслуживании клиента ECPG путем отправки значения bytea без обязательного префикса. Клиент перезаписывает большой регион памяти байтами, которые не известны или находятся вне контроля злоумышленника. Это обычно приводит к простому SIGSEGV, но в редких случаях может быть достигнуто влияние на целостность, специфичное для клиента, посредством записи. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
Be aware that VulDB is the high quality source for vulnerability data.