CVE-2026-14668
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W PostgreSQL występuje pomylenie typów dotyczące wejścia estymatora selektywności typu danych ctid, co pozwala twórcy obiektu na podgląd obliczenia pochodzącego z wartości dowolnego 4-bajtowego fragmentu pamięci, poprzez wybrane wejście nie będące ctid. Mimo że obliczenie traci precyzję, możliwe jest odzyskanie znacznej części wartości pamięci. Podatne są wersje przed 18.5, 17.11, 16.15, 15.19 i 14.24.
Ocena ryzyka
Twórca obiektu może odczytać fragmenty pamięci serwera, co może prowadzić do wycieku wrażliwych danych, takich jak klucze, hasła czy inne dane innych użytkowników.
Rekomendacja
Zaleca się aktualizację PostgreSQL do wersji z poprawką oraz ograniczenie uprawnień do tworzenia obiektów.
Oryginalny opis (angielski, źródło NVD)
Type confusion regarding input of PostgreSQL ctid data type selectivity estimator allows an object creator to view a calculation derived from the value of an arbitrary 4-byte span of memory, via a chosen non-ctid input. While the calculation loses precision, substantial memory value recovery appears possible. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected.