CVE-2026-119924

اسم البرنامج المصاب والإصدارات المتأثرة Babelfish for PostgreSQL الإصدارات من 1.0 إلى 1.5 Babelfish for PostgreSQL الإصدارات من 2.1 إلى 2.15 Babelfish for PostgreSQL الإصدارات من 3.1 إلى 3.12 Babelfish for PostgreSQL الإصدارات من 4.0 إلى 4.8 Babelfish for PostgreSQL الإصدارات من 5.1 إلى 5.4 Amazon Aurora PostgreSQL with Babelfish (الإصدارات المتأثرة غير محددة)

الوصف يوجد خطأ في القراءة خارج الحدود (out-of-bounds read) في محلل أسماء إجراءات TDS RPC. يسمح هذا الخلل للمستخدمين الموثقين عن بُعد بقراءة ذاكرة العمليات المجاورة أو التسبب في حالة رفض الخدمة عبر إرسال طلب TDS RPC مشوه إلى منفذ TDS (الافتراضي 1433).

التوصيات ترقية إصدارات Babelfish for PostgreSQL من 1.0 إلى 1.5، ومن 2.1 إلى 2.15، ومن 3.1 إلى 3.12، ومن 4.0 إلى 4.8، ومن 5.1 إلى 5.4 إلى الإصدارات 4.10 أو 5.6 أو 6.1 أو أحدث. ترقية مجموعات Amazon Aurora PostgreSQL with Babelfish إلى Aurora PostgreSQL 13.9.16 (1.5.5)، أو 13.23.3 (1.17.2)، أو 14.6.16 (2.3.5)، أو 14.17.8 (2.12.4)، أو 14.18.6 (2.13.3)، أو 14.19.5 (2.14.2)، أو 14.20.5 (2.15.2)، أو 14.22.3 (2.16.1)، أو 14.23.1 (2.17.0)، أو 15.10.8 (3.8.4)، أو 15.12.8 (3.9.4)، أو 15.13.6 (3.10.3)، أو 15.14.5 (3.11.2)، أو 15.15.5 (3.12.2)، أو 15.17.3 (3.13.1)، أو 15.18.1 (3.14.0)، أو 16.8.8 (4.5.5)، أو 16.9.6 (4.6.3)، أو 16.10.5 (4.7.2)، أو 16.11.5 (4.8.2)، أو 16.13.3 (4.9.1)، أو 16.14.1 (4.10.0)، أو 17.4.8 (5.1.4)، أو 17.5.6 (5.2.3)، أو 17.6.5 (5.3.2)، أو 17.7.5 (5.4.2)، أو 17.9.3 (5.5.1)، أو 17.10.1 (5.6.0)، أو 18.3.4 (6.0.2)، أو 18.4.1 (6.1.0) أو أحدث. تقييد الوصول إلى الشبكة عبر منفذ TDS (الافتراضي 1433) كإجراء مؤقت.