CVE-2026-14680 in PostgreSQL
Tóm tắt
Bởi VulDB • 13/08/2026
Lỗi nhầm lẫn kiểu dữ liệu (type confusion) với các đối số của kiểu dữ liệu "internal" trong PostgreSQL cho phép bất kỳ người dùng nào thực thi mã tùy ý dưới quyền của người dùng hệ điều hành đang chạy cơ sở dữ liệu, thông qua việc gọi các hàm có loại đối số đó. Kiểu "internal" đại diện cho một lớp cấu trúc dữ liệu không tương thích với nhau và không được thiết kế để truy cập từ SQL. Hệ thống dự kiến sẽ ngăn chặn các cuộc gọi hàm như vậy, nhưng biện pháp phòng ngừa này còn tồn tại nhiều lỗ hổng. Các phiên bản trước PostgreSQL 18.5, 17.11, 16.15, 15.19 và 14.24 đều bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.