CVE-2026-14662

Il wraparound di interi nelle funzioni dei tipi di dati tsvector e tsquery di PostgreSQL consente a un utente del database non privilegiato di far sottodimensionare un'allocazione al server e scrivere fuori dai limiti, tramite input di grandi dimensioni appositamente creati. Ciò può eseguire codice arbitrario come utente del sistema operativo che esegue il database. Questi tipi provengono tipicamente dalla logica dell'applicazione, non dall'utente dell'applicazione. Pertanto, è improbabile che utenti dell'applicazione attacchino il database, utilizzando l'applicazione come tramite. CVE-2026-6473 aveva corretto problemi simili. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.