PT-2026-71476
CVE-2026-14680
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يؤدي الخلط في أنواع البيانات الذي يتضمن وسيطات من نوع البيانات
internal إلى السماح لأي مستخدم بتنفيذ تعليمات برمجية عشوائية بامتيازات مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. ويحدث ذلك من خلال استدعاءات الدوال التي تستخدم وسيطة من نوع internal، والتي تمثل فئة من هياكل البيانات غير المتوافقة فيما بينها وغير المخصصة للوصول إليها عبر SQL. وعلى الرغم من أن النظام صُمم لمنع مثل هذه الاستدعاءات للدوال، إلا أن الثغرات في آلية الوقاية هذه تتيح حدوث المشكلة.التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
التحديث إلى الإصدار 17.11 أو أحدث.
التحديث إلى الإصدار 16.15 أو أحدث.
التحديث إلى الإصدار 15.19 أو أحدث.
التحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾