PT-2026-145799
CVE-2026-116308
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PostgreSQL الإصدارات السابقة لـ 18.7
PostgreSQL الإصدارات السابقة لـ 17.12
PostgreSQL الإصدارات السابقة لـ 16.16
PostgreSQL الإصدارات السابقة لـ 15.20
PostgreSQL الإصدارات السابقة لـ 14.25
Description
يوجد خطأ من نوع buffer over-read في مكون
dict int. يسمح هذا الخلل لمستخدم قاعدة البيانات بالكشف عن أجزاء من ذاكرة الخادم عبر استخدام رمز (token) بطول صفر. يحدث الـ buffer over-read عندما يقرأ البرنامج بيانات من المخزن المؤقت أكثر مما هو مخصص له، مما قد يؤدي إلى كشف معلومات حساسة مخزنة في مواقع الذاكرة المجاورة.Recommendations
التحديث إلى الإصدار 18.7 أو أحدث.
التحديث إلى الإصدار 17.12 أو أحدث.
التحديث إلى الإصدار 16.16 أو أحدث.
التحديث إلى الإصدار 15.20 أو أحدث.
التحديث إلى الإصدار 14.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾