CVE-2026-6474

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych z pamięci serwera, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację PostgreSQL do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.

Oryginalny opis (angielski, źródło NVD)

Externally-controlled format string in PostgreSQL timeofday() function allows an attacker to retrieve portions of server memory, via crafted timezone zones. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.