CVE-2026-14664
Heap-Buffer-Overflow in PostgreSQL regexp ermöglicht es dem Autor der Abfrage, beliebigen Code als der Betriebssystembenutzer, der die Datenbank ausführt, auszuführen, über Text, der die Kodierungsvalidierung nicht bestehen würde. Dies teilt die Herkunft mit CVE-2026-2006, aber dieser Fall umfasste unerwartetes Datenwachstum beim Round-Trip durch pg_wchar. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-122
Herstellerpostgresql
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.