CVE-2026-50738

pglogical-ın işçi siqnallaşdırma kodunda, normal işçi həyat dövrü hadisələri zamanı əsas slot azad edildikdən və ya təkrar istifadə edildikdən sonra işçi strukturunun dereference edilə bildiyi bir use-after-free vəziyyəti mövcuddur. Bu vəziyyətə normal replikasiya əməliyyatları zamanı, o cümlədən icazə verilmiş pglogical əməliyyatları vasitəsilə işçinin başladılması, dayandırılması və yenidən başladılması vaxtına təsir göstərə bilən aşağı imtiyazlı istifadəçi tərəfindən çatmaq mümkündür. Tipik halda bu vəziyyət replikasiya işçilərini çökdürərək əlçatanlığa təsir göstərir. Ən pis halda, PostgreSQL backend-indəki use-after-free xətası həmin backend-in imtiyazları ilə uzaqdan kodun icrası primitivi kimi istifadə edilə bilər.