CVE-2026-14662
PostgreSQL tsvector- und tsquery-Untergrößen-Zuweisungen, durch Integer-Überlauf
- Veröffentlicht
- 13.08.2026
- Aktualisiert
- 29.08.2026
- CNA zuweisen
- PostgreSQL
- Beweise beobachtet
- 01.09.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 39,6 %
- Modelldatum
- 25.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Integer-Wraparound in den Funktionen der PostgreSQL-Datentypen tsvector und tsquery ermöglicht es einem unprivilegierten Datenbankbenutzer, den Server dazu zu bringen, eine Allokation zu klein zu dimensionieren und außerhalb der Grenzen zu schreiben, mittels manipulierter großer Eingaben. Dies kann zur Ausführung beliebigen Codes als der Betriebssystembenutzer, der die Datenbank ausführt, führen. Diese Typen stammen typischerweise aus der Anwendungslogik und nicht von den Benutzern der Anwendung. Daher ist es unwahrscheinlich, dass Anwendungsbenutzer die Datenbank über die Anwendung als Vermittler angreifen. CVE-2026-6473 hatte ähnliche Probleme behoben. Betroffen sind Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24.
Quellen
Aufzeichnungen und Präsentationsmaterial zur Überprüfung der Out-of-Bounds-Schreibverwundbarkeit CVE-2026-14662 in der PostgreSQL-Volltextsuche (tsvector/tsquery), validiert durch parallelen Docker-Betrieb der Vorher-(18.4)- und Nachher-Version (18.6).
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.