CVE-2026-6473

Desbordamiento de enteros en múltiples funcionalidades del servidor PostgreSQL permite a un usuario de base de datos sin privilegios hacer que el servidor subestime una asignación y escriba fuera de los límites. Esto puede ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. En aplicaciones que pasan entradas de usuario de escala de gigabytes a las funciones de base de datos pertinentes, el proveedor de la entrada de la aplicación puede provocar un fallo de segmentación. Las versiones anteriores a PostgreSQL 18.4, 17.10, 16.14, 15.18 y 14.23 están afectadas.