PT-2026-123390
CVE-2026-116489
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pgvectorscale الإصدارات السابقة لـ 0.9.1
Description
تسمح مشكلة خلط الأنواع لمستخدمي قاعدة البيانات ذوي الامتيازات المنخفضة بإتلاف الذاكرة من خلال تظليل نوع متجه pgvector أو معاملاته. يمكن للمستخدمين الذين لديهم امتياز CREATE في مخطط vectorscale إنشاء كائنات ظل مسبقًا، ثم بناء واستعلام فهارس DiskANN عبر قيم مصممة خصيصًا. يمكن أن تؤدي هذه العملية إلى عمليات قراءة وكتابة خارج الحدود، مما يؤدي إلى كشف الذاكرة، أو تعطل الخادم، أو تصعيد الامتيازات.
Recommendations
التحديث إلى الإصدار 0.9.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾