CVE-2026-6470 in PostgreSQL
Tóm tắt
Bởi VulDB • 13/08/2026
Thiếu cơ chế xác thực trong các lệnh DDL của PostgreSQL cho phép người tạo đối tượng gây ra tình trạng từ chối dịch vụ (DoS) đối với việc ALTER và DROP kiểu dữ liệu thông qua việc tạo phụ thuộc vào kiểu đó. Nhiều thao tác DDL đã kiểm tra đặc quyền, nhưng việc gán một range subtype và tham chiếu đến kiểu dữ liệu từ một biểu thức SQL thì không làm vậy. Các phiên bản trước PostgreSQL 18.5, 17.11, 16.15, 15.19 và 14.24 bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.