PT-2026-7843
CVE-2026-2003
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL الأقدم من 18.2
إصدارات PostgreSQL الأقدم من 17.8
إصدارات PostgreSQL الأقدم من 16.12
إصدارات PostgreSQL الأقدم من 15.16
إصدارات PostgreSQL الأقدم من 14.21
الوصف
يوجد عيب في PostgreSQL بسبب التحقق غير الكافي من صحة نوع «oidvector». وقد يتيح ذلك لمستخدم قاعدة البيانات الكشف عن كمية محدودة من ذاكرة الخادم. وعلى الرغم من أن احتمال الكشف عن معلومات سرية عبر هذه الطريقة يبدو مستبعدًا، إلا أنه لم يتم استبعاده تمامًا.
التوصيات
قم بالتحديث إلى الإصدار 18.2 من PostgreSQL أو أحدث.
قم بالتحديث إلى الإصدار 17.8 من PostgreSQL أو أحدث.
قم بالتحديث إلى الإصدار 16.12 من PostgreSQL أو أحدث.
قم بالتحديث إلى الإصدار 15.16 من PostgreSQL أو أحدث.
قم بالتحديث إلى الإصدار 14.21 من PostgreSQL أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾