CVE-2026-6470 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Отсутствие проверки авторизации в командах DDL PostgreSQL позволяет создателю объекта вызвать отказ в обслуживании (DoS) при выполнении операций ALTER и DROP для типа путем создания зависимости от этого типа. Многие операции DDL действительно проверяли наличие необходимых привилегий, однако присвоение подтипа диапазона и ссылка на тип из SQL-выражения такой проверки не проходили. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.