CVE-2026-14664
Desbordamiento de búfer en heap en el regexp de PostgreSQL permite al autor de la consulta ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, mediante texto que no pasaría la validación de codificación. Esto comparte origen con CVE-2026-2006, pero este caso implicó un crecimiento de datos imprevisto al pasar por pg_wchar en un recorrido de ida y vuelta. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-122
Fabricantespostgresql
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.