PT-2026-40919
CVE-2026-6474
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.4
إصدارات PostgreSQL السابقة للإصدار 17.10
إصدارات PostgreSQL السابقة للإصدار 16.14
إصدارات PostgreSQL السابقة للإصدار 15.18
إصدارات PostgreSQL السابقة للإصدار 14.23
الوصف
تسمح سلسلة تنسيق يتم التحكم فيها من الخارج في دالة
timeofday() للمهاجم باسترداد أجزاء من ذاكرة الخادم باستخدام مناطق زمنية مصطنعة.التوصيات
التحديث إلى الإصدار 18.4 أو أحدث.
التحديث إلى الإصدار 17.10 أو أحدث.
التحديث إلى الإصدار 16.14 أو أحدث.
التحديث إلى الإصدار 15.18 أو أحدث.
قم بالتحديث إلى الإصدار 14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾