CVE-2026-6474
MediumSummary
W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.
Risk Assessment
Podatność ta może prowadzić do ujawnienia wrażliwych danych z pamięci serwera, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację PostgreSQL do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Original NVD description (English source)
Externally-controlled format string in PostgreSQL timeofday() function allows an attacker to retrieve portions of server memory, via crafted timezone zones. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.