CVE-2026-14664
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w wyrażeniach regularnych PostgreSQL pozwala autorowi zapytania na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający bazę danych, poprzez tekst, który nie przeszedłby walidacji kodowania. Podatność dotyczy wersji przed 18.5, 17.11, 16.15, 15.19 i 14.24.
Ocena ryzyka
Osoba z uprawnieniami do tworzenia zapytań może przejąć kontrolę nad serwerem bazy danych, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację PostgreSQL do najnowszej dostępnej wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in PostgreSQL regexp allows the query author to execute arbitrary code as the operating system user running the database, via text that would not pass encoding validation. This shares heritage with CVE-2026-2006, but this case involved unanticipated data growth when round-tripped through pg_wchar. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.