CVE-2026-116489

Nome do Software Vulnerável e Versões Afetadas pgvectorscale versões anteriores a 0.9.1

Description Um problema de confusão de tipos permite que usuários de banco de dados com baixos privilégios corrompam a memória ao sombrear o tipo ou operadores de vetor do pgvector. Usuários com privilégio CREATE no esquema vectorscale podem pré-criar objetos sombra e, em seguida, construir e consultar índices DiskANN sobre valores manipulados. Esse processo pode levar a leituras e gravações fora dos limites, resultando na divulgação de memória, travamentos do servidor ou escalonamento de privilégios.

Recommendations Atualize para a versão 0.9.1 ou posterior.