PT-2026-7844
CVE-2026-2004
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL الأقدم من 18.2
إصدارات PostgreSQL الأقدم من 17.8
إصدارات PostgreSQL الأقدم من 16.12
إصدارات PostgreSQL الأقدم من 15.16
إصدارات PostgreSQL الأقدم من 14.21
الوصف
قد يؤدي عدم التحقق من صحة نوع المدخلات داخل دالة تقدير الانتقائية في ملحق intarray الخاص بـ PostgreSQL إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية بصفة مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. تكمن المشكلة في ملحق intarray.
التوصيات
قم بالتحديث إلى الإصدار 18.2 أو الأحدث من PostgreSQL.
قم بالتحديث إلى إصدار PostgreSQL 17.8 أو أحدث.
قم بالتحديث إلى إصدار PostgreSQL 16.12 أو أحدث.
قم بالتحديث إلى إصدار PostgreSQL 15.16 أو أحدث.
قم بالتحديث إلى إصدار PostgreSQL 14.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾