CVE-2026-14662

Desbordamiento de enteros (integer wraparound) en las funciones de los tipos de datos tsvector y tsquery de PostgreSQL permite a un usuario de base de datos sin privilegios hacer que el servidor subdimensione una asignación y escriba fuera de límites, mediante entradas de gran tamaño manipuladas. Esto puede ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. Estos tipos normalmente proceden de la lógica de la aplicación, no del usuario de la aplicación. Por tanto, es improbable que usuarios de la aplicación ataquen la base de datos a través de la aplicación como conducto. CVE-2026-6473 había corregido problemas similares. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.