PT-2026-145828
CVE-2026-120142
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
PostgreSQL versões 17.0 até 17.11
PostgreSQL versões 18.0 até 18.6
Description
Uma confusão de tipo em tipos RECORD anônimos permite que um criador de objetos execute código arbitrário como o usuário do sistema operacional que executa o banco de dados. Isso ocorre quando tipos de linha possuem atributos excluídos nas mesmas posições, mas com larguras ou alinhamentos diferentes.
Recommendations
Atualize o PostgreSQL versões 17.0 até 17.11 para a versão 17.12.
Atualize o PostgreSQL versões 18.0 até 18.6 para a versão 18.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾