CVE-2026-14677

Alta8.8Publicada el 13 de agosto de 2026

Desbordamiento de enteros en las compilaciones de 32 bits de PostgreSQL de pltcl y plperl permite a un creador de objetos hacer que el servidor infradimensione una asignación y escriba fuera de los límites mediante cuerpos de función manipulados. Esto puede ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. CVE-2026-6473 había corregido problemas similares. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-190

Fabricantespostgresql

Productos afectados

Fabricantes	Producto	Versiones
postgresql	postgresql	< 14.24

PostgreSQL, una vulnerabilidad en el logical decoding permite ejecutar código como el usuario `postgres`

PostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.

6 sept 202602:147 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

PostgreSQL, una vulnerabilidad en el logical decoding permite ejecutar código como el usuario `postgres`