PT-2026-40926
CVE-2026-6637
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.4
إصدارات PostgreSQL السابقة للإصدار 17.10
إصدارات PostgreSQL السابقة للإصدار 16.14
إصدارات PostgreSQL السابقة للإصدار 15.18
إصدارات PostgreSQL السابقة للإصدار 14.23
الوصف
يسمح تجاوز سعة مخزن المكدس (stack buffer overflow) في الوحدة النمطية ”refint“ لمستخدم قاعدة البيانات غير المتمتع بامتيازات خاصة بتنفيذ تعليمات برمجية عشوائية بامتيازات مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. بالإضافة إلى ذلك، إذا أعلن أحد التطبيقات عن عمود يتحكم فيه المستخدم باعتباره مفتاحًا أساسيًا متسلسلًا من نوع ”refint“ وسمح بالتحديثات التي يتحكم فيها المستخدم لهذا العمود، فإن حقن SQL يمكن أن يمكّن مزود قيم تحديث المفتاح الأساسي من تنفيذ تعليمات SQL عشوائية بصفته مستخدم قاعدة البيانات الذي يقوم بالتحديث.
التوصيات
التحديث إلى الإصدار 18.4 أو أحدث.
التحديث إلى الإصدار 17.10 أو أحدث.
التحديث إلى الإصدار 16.14 أو أحدث.
التحديث إلى الإصدار 15.18 أو أحدث.
التحديث إلى الإصدار 14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾