CVE-2026-16241

Underflow de enteros en PostgreSQL ECPG permite a un administrador del servidor de bases de datos lograr una denegación de servicio temporal contra el cliente ECPG mediante el envío de un valor bytea que carece del prefijo obligatorio. El cliente sobrescribe una enorme región de memoria con bytes fuera del conocimiento o control del atacante. Esto normalmente produce un simple SIGSEGV, pero en casos raros podría lograr un impacto en la integridad específico del cliente a través de la escritura. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.