CVE-2026-14668
La confusión de tipos respecto a la entrada del estimador de selectividad del tipo de datos ctid de PostgreSQL permite a un creador de objetos ver un cálculo derivado del valor de un intervalo arbitrario de 4 bytes de memoria, mediante una entrada non-ctid elegida. Aunque el cálculo pierde precisión, parece posible una recuperación sustancial de valores de memoria. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Puntuación CVSS8.1 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:HTipo de debilidad (CWE)CWE-843
Fabricantespostgresql
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.