PT-2026-65564
CVE-2026-50738
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pglogical (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة «استخدام بعد التحرير» (use-after-free) في كود إشارات العمال. ويحدث ذلك عندما يتم إلغاء الإشارة إلى بنية عامل بعد تحرير الخانة الأساسية أو إعادة تدويرها خلال أحداث دورة حياة العامل العادية. يمكن لمستخدم ذي امتيازات منخفضة إحداث هذه الحالة من خلال التأثير على توقيت عمليات بدء العامل وإيقافه وإعادة تشغيله. يؤدي هذا عادةً إلى تعطل عمال النسخ المتماثل، مما يؤثر على التوافر، ولكنه قد يُستخدم أيضًا لتنفيذ تعليمات برمجية عن بُعد باستخدام امتيازات الخلفية الخاصة بـ PostgreSQL.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾