CVE-2026-14677
Təsvir
PostgreSQL-in pltcl və plperl komponentlərinin 32-bit versiyalarında yaranan tam ədəd dövriyyəsi (integer wraparound), obyekt yaradıcısına xüsusi hazırlanmış funksiya gövdələri vasitəsilə serverdə kiçik həcmli yaddaş ayırmasına və sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olmağa imkan verir. Bu, verilənlər bazasını işlədən əməliyyat sistemi istifadəçisi kimi ixtiyari kodun icrasına gətirib çıxara bilər. CVE-2026-6473 oxşar problemləri aradan qaldırmışdı. PostgreSQL 18.6, 17.11, 16.15, 15.19 və 14.24 versiyalarından əvvəlki versiyalar bu
Necə düzəltmək olar
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.