CVE-2026-2003
ŚrednieStreszczenie
Nieprawidłowa walidacja typu 'oidvector' w PostgreSQL umożliwia użytkownikowi bazy danych ujawnienie kilku bajtów pamięci serwera. Istnieje możliwość, że w ujawnionych bajtach mogą znajdować się poufne informacje, chociaż wydaje się to mało prawdopodobne.
Ocena ryzyka
Ujawnienie fragmentów pamięci serwera może prowadzić do wycieku poufnych danych, co stanowi zagrożenie dla bezpieczeństwa organizacji. Ryzyko to jest jednak ograniczone i mało prawdopodobne.
Rekomendacja
Zaleca się aktualizację PostgreSQL do wersji 18.2 lub 17.8, aby zniwelować tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Improper validation of type "oidvector" in PostgreSQL allows a database user to disclose a few bytes of server memory. We have not ruled out viability of attacks that arrange for presence of confidential information in disclosed bytes, but they seem unlikely. Versions before PostgreSQL 18.2, 17.8,