CVE-2026-14668
Typverwechslung bezüglich der Eingabe des Selektivitätsschätzers für den PostgreSQL-Datentyp ctid ermöglicht es einem Objektersteller, eine aus dem Wert eines beliebigen 4-Byte-Speicherbereichs abgeleitete Berechnung über eine gewählte Nicht-ctid-Eingabe einzusehen. Obwohl die Berechnung an Präzision verliert, erscheint eine weitgehende Wiederherstellung von Speicherwerten möglich. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
CVSS-Score8.1 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HSchwachstellentyp (CWE)CWE-843
Herstellerpostgresql
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.