CVE-2026-14680

Une confusion de type avec les arguments de type de données "internal" de PostgreSQL permet à tout utilisateur d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant la base de données, via des appels à des fonctions avec ce type d'argument. Le type "internal" représente une classe de structures de données mutuellement incompatibles non destinées à l'accès depuis SQL. Le système visait à empêcher de tels appels de fonction, mais cette prévention comportait des lacunes. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24 sont affectées.