CVE-2026-14662

Dépassement d'entier dans les fonctions de types de données tsvector et tsquery de PostgreSQL permet à un utilisateur de base de données non privilégié d'amener le serveur à sous-dimensionner une allocation et à effectuer une écriture hors limites, via des entrées volumineuses spécialement conçues. Cela peut permettre d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant la base de données. Ces types proviennent généralement de la logique applicative, et non de l'utilisateur de l'application. Par conséquent, il est improbable que des utilisateurs de l'application attaquent la base de données en utilisant l'application comme intermédiaire. CVE-2026-6473 avait corrigé des problèmes similaires. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.