CVE-2026-119923

اسم البرنامج المصاب والإصدارات المتأثرة Babelfish for PostgreSQL الإصدارات من 1.0 إلى 1.5 Babelfish for PostgreSQL الإصدارات من 2.1 إلى 2.15 Babelfish for PostgreSQL الإصدارات من 3.1 إلى 3.12 Babelfish for PostgreSQL الإصدارات من 4.0 إلى 4.8 Babelfish for PostgreSQL الإصدارات من 5.1 إلى 5.4 Amazon Aurora PostgreSQL with Babelfish (الإصدارات المتأثرة غير محددة)

الوصف يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) وعملية إلغاء مرجع مؤشر فارغ (NULL-pointer-dereference) في محلل ما قبل تسجيل الدخول TDS. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق إرسال حزمة ما قبل تسجيل دخول TDS مشوهة ومصممة خصيصًا إلى منفذ TDS، مما قد يسمح بتنفيذ أوامر نظام تشغيل تعسفية بصلاحيات مستخدم عملية قاعدة البيانات.

التوصيات ترقية إصدارات Babelfish for PostgreSQL من 1.0 إلى 1.5، ومن 2.1 إلى 2.15، ومن 3.1 إلى 3.12، ومن 4.0 إلى 4.8، ومن 5.1 إلى 5.4 إلى الإصدارات 4.10 أو 5.6 أو 6.1 أو أحدث. ترقية مجموعات Amazon Aurora PostgreSQL with Babelfish إلى Aurora PostgreSQL 13.9.16 (1.5.5)، أو 13.23.3 (1.17.2)، أو 14.6.16 (2.3.5)، أو 14.17.8 (2.12.4)، أو 14.18.6 (2.13.3)، أو 14.19.5 (2.14.2)، أو 14.20.5 (2.15.2)، أو 14.22.3 (2.16.1)، أو 14.23.1 (2.17.0)، أو 15.10.8 (3.8.4)، أو 15.12.8 (3.9.4)، أو 15.13.6 (3.10.3)، أو 15.14.5 (3.11.2)، أو 15.15.5 (3.12.2)، أو 15.17.3 (3.13.1)، أو 15.18.1 (3.14.0)، أو 16.8.8 (4.5.5)، أو 16.9.6 (4.6.3)، أو 16.10.5 (4.7.2)، أو 16.11.5 (4.8.2)، أو 16.13.3 (4.9.1)، أو 16.14.1 (4.10.0)، أو 17.4.8 (5.1.4)، أو 17.5.6 (5.2.3)، أو 17.6.5 (5.3.2)، أو 17.7.5 (5.4.2)، أو 17.9.3 (5.5.1)، أو 17.10.1 (5.6.0)، أو 18.3.4 (6.0.2)، أو 18.4.1 (6.1.0) أو أحدث. تقييد الوصول إلى الشبكة عبر منفذ TDS (الافتراضي 1433) كإجراء مؤقت.