PT-2026-145801
CVE-2026-116310
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PostgreSQL الإصدارات 17.0 إلى 17.11
PostgreSQL الإصدارات 18.0 إلى 18.6
الوصف
توجد مشكلة use after free في آلية الإبلاغ عن أخطاء COPY FROM. يمكن لمستخدم قاعدة البيانات الكشف عن أجزاء من ذاكرة الخادم من خلال تقديم صف إدخال أطول بعد تجاهل خطأ تحويل أو إبطاله. تؤثر هذه المشكلة أيضًا على وحدة
file fdw في الإصدار 18.التوصيات
تحديث PostgreSQL 17 إلى الإصدار 17.12.
تحديث PostgreSQL 18 إلى الإصدار 18.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾