CVE-2026-6470
Falta de autorización en los comandos DDL de PostgreSQL permite a un creador de objetos lograr una denegación de servicio contra ALTER y DROP del tipo, mediante la creación de una dependencia del tipo. Muchas operaciones DDL comprobaban el privilegio, pero asignar un subtipo de rango y hacer referencia al tipo desde una expresión SQL no lo hacían. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Puntuación CVSS4.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:LTipo de debilidad (CWE)CWE-862
Fabricantespostgresql
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.