CVE-2026-6473

Integer-Wraparound in mehreren PostgreSQL-Server-Funktionen ermöglicht es einem unprivilegierten Datenbankbenutzer, den Server zu veranlassen, eine Zuweisung zu klein zu dimensionieren und Out-of-Bounds zu schreiben. Dies kann beliebigen Code als der Betriebssystembenutzer ausführen, unter dem die Datenbank läuft. In Anwendungen, die Benutzereingaben im Gigabyte-Bereich an die relevanten Datenbankfunktionen übergeben, kann der Anbieter der Anwendungseingaben einen Segmentation Fault verursachen. Betroffen sind Versionen vor PostgreSQL 18.4, 17.10, 16.14, 15.18 und 14.23.