PT-2026-7847
CVE-2026-2007
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصداران 18.0 و18.1 من PostgreSQL
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer heap) في مكون pg trgm في PostgreSQL. يمكن لمستخدم قاعدة البيانات استغلال هذه الثغرة الأمنية باستخدام سلسلة إدخال تم التلاعب بها، مما قد يؤدي إلى آثار غير معروفة، بما في ذلك احتمال تصعيد الامتيازات. يتمتع المهاجم بسيطرة محدودة على البيانات المخزنة في الذاكرة.
التوصيات
قم بتحديث PostgreSQL إلى إصدار أعلى من 18.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾