CVE-2026-2003
MediumSummary
Nieprawidłowa walidacja typu 'oidvector' w PostgreSQL umożliwia użytkownikowi bazy danych ujawnienie kilku bajtów pamięci serwera. Istnieje możliwość, że w ujawnionych bajtach mogą znajdować się poufne informacje, chociaż wydaje się to mało prawdopodobne.
Risk Assessment
Ujawnienie fragmentów pamięci serwera może prowadzić do wycieku poufnych danych, co stanowi zagrożenie dla bezpieczeństwa organizacji. Ryzyko to jest jednak ograniczone i mało prawdopodobne.
Recommendation
Zaleca się aktualizację PostgreSQL do wersji 18.2 lub 17.8, aby zniwelować tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Original NVD description (English source)
Improper validation of type "oidvector" in PostgreSQL allows a database user to disclose a few bytes of server memory. We have not ruled out viability of attacks that arrange for presence of confidential information in disclosed bytes, but they seem unlikely. Versions before PostgreSQL 18.2, 17.8,