CVE-2026-18022
Yüksək
Təsvir
pgvector versiya 0.8.6-dan əvvəlki IVFFlat indeksinin qurulmasında baş verən tam ədəd dövriyyəsi (integer wraparound), verilənlər bazası istifadəçisinə sərhədlərdən kənar məlumat yazmağa imkan verir ki, bu da ixtiyari kodun icrasına səbəb ola bilər. Yalnız 32-bit sistemlər təsirlənir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPgvector
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Necə düzəltmək olar
Yeniləyin
- pgvector_project pgvector0.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgvector_project pgvector | v < 0.8.6 | 0.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.