CVE-2026-50735

Nome do Software Vulnerável e Versões Afetadas pglogical (versões afetadas não especificadas)

Descrição O apply worker não valida adequadamente o comprimento de certos campos em mensagens de protocolo de replicação recebidas antes de copiá-los, resultando em uma leitura fora dos limites (out-of-bounds read). Um invasor atuando como publicador pode enviar mensagens manipuladas que fazem com que o apply worker do assinante leia além dos limites de um buffer alocado, o que pode resultar na divulgação de memória de processo adjacente ou no travamento do worker. A exploração requer a capacidade de direcionar uma assinatura para um endpoint controlado pelo invasor. Embora isso normalmente exija privilégios de superusuário, o problema é particularmente crítico em implantações gerenciadas onde a criação de assinaturas foi delegada a funções que não são de superusuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.