PT-2026-7843
CVE-2026-2003
·
Publicado
2026-01-01
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do PostgreSQL anteriores à 18.2
Versões do PostgreSQL anteriores à 17.8
Versões do PostgreSQL anteriores à 16.12
Versões do PostgreSQL anteriores à 15.16
Versões do PostgreSQL anteriores à 14.21
Descrição
Existe uma falha no PostgreSQL devido à validação inadequada do tipo 'oidvector'. Isso pode permitir que um usuário do banco de dados revele uma quantidade limitada de memória do servidor. Embora a possibilidade de expor informações confidenciais por meio deste método pareça improvável, ela não foi totalmente descartada.
Recomendações
Atualize para a versão 18.2 do PostgreSQL ou posterior.
Atualize para a versão 17.8 do PostgreSQL ou posterior.
Atualize para a versão 16.12 do PostgreSQL ou posterior.
Atualize para a versão 15.16 do PostgreSQL ou posterior.
Atualize para a versão 14.21 do PostgreSQL ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾