CVE-2026-14678

Nome do Software Vulnerável e Versões Afetadas PostgreSQL versões anteriores a 18.5 PostgreSQL versões anteriores a 17.11 PostgreSQL versões anteriores a 16.15 PostgreSQL versões anteriores a 15.19 PostgreSQL versões anteriores a 14.24

Description Ocorre um buffer over-read na função picksplit() do índice pg trgm, onde o sistema lê além do final de um buffer de heap. Este problema pode permitir que um administrador de tabela infira valores limitados de memória através do sinal lossy de escolhas de divisão de índice.

Recommendations Atualize para a versão 18.5 ou posterior. Atualize para a versão 17.11 ou posterior. Atualize para a versão 16.15 ou posterior. Atualize para a versão 15.19 ou posterior. Atualize para a versão 14.24 ou posterior.