CVE-2026-6575
ŚrednieStreszczenie
W PostgreSQL występuje błąd przepełnienia bufora w funkcji pg_restore_attribute_stats(), która akceptuje wartości tablicowe o niedopasowanej długości. Może to prowadzić do odczytu pamięci poza końcem tablicy, co umożliwia administratorowi tabeli wnioskowanie o wartościach pamięci znajdujących się poza tym końcem.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia wrażliwych danych w pamięci, co może prowadzić do naruszenia poufności informacji w systemie.
Rekomendacja
Zaleca się aktualizację PostgreSQL do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in PostgreSQL function pg_restore_attribute_stats() accepts array values of unmatched length, which causes query planning to read past end of one array. This allows a table maintainer to infer memory values past that array end. Within major version 18, minor versions before Postgr