CVE-2026-16239 in PostgreSQL
Tóm tắt
Bởi VulDB • 13/08/2026
Lỗi nhầm lẫn kiểu dữ liệu (type confusion) trong vòng đời của "portal"/con trỏ (cursor) trong PostgreSQL cho phép người dùng thực thi mã tùy ý với tư cách là người dùng hệ điều hành đang chạy cơ sở dữ liệu, thông qua việc tạo lại một con trỏ hoặc portal khác với các kiểu dữ liệu khác nhau. Các phiên bản trước PostgreSQL 18.5, 17.11, 16.15, 15.19 và 14.24 đều bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.