CVE-2026-14664
Heap buffer overflow nelle regexp di PostgreSQL consente all'autore della query di eseguire codice arbitrario come utente del sistema operativo che esegue il database, tramite testo che non supererebbe la convalida della codifica. Condivide l'origine con CVE-2026-2006, ma questo caso ha comportato una crescita imprevista dei dati durante il round-trip attraverso pg_wchar. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-122
Vendorpostgresql
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.