PT-2026-145828
CVE-2026-120142
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
PostgreSQL الإصدارات من 17.0 إلى 17.11
PostgreSQL الإصدارات من 18.0 إلى 18.6
Description
يسمح حدوث خلط في الأنواع (Type confusion) ضمن أنواع RECORD المجهولة لمنشئ الكائن بتنفيذ رمز عشوائي بصلاحيات مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. يحدث هذا عندما تحتوي أنواع الصفوف على سمات محذوفة في نفس المواضع ولكن بعروض أو محاذات مختلفة.
Recommendations
تحديث إصدارات PostgreSQL من 17.0 إلى 17.11 إلى الإصدار 17.12.
تحديث إصدارات PostgreSQL من 18.0 إلى 18.6 إلى الإصدار 18.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾