PT-2026-145801

CVE-2026-116310

·

Publicado

2026-11-12

·

Atualizado

2026-11-12

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas PostgreSQL versões 17.0 a 17.11 PostgreSQL versões 18.0 a 18.6
Descrição Um problema de use after free existe no mecanismo de relatório de erros do COPY FROM. Um usuário do banco de dados pode expor partes da memória do servidor ao fornecer uma linha de entrada mais longa após um erro de conversão ter sido ignorado ou anulado. Este problema também afeta o módulo file fdw na versão 18.
Recomendações Atualize o PostgreSQL 17 para a versão 17.12. Atualize o PostgreSQL 18 para a versão 18.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2026-116310
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com