CVE-2026-6637
Təsvir
PostgreSQL-in "refint" modulundakı stek bufer daşması, imtiyazsız verilənlər bazası istifadəçisinə kodu işlədən əməliyyat sistemi istifadəçisi kimi ixtiyari kodun icrasına imkan verir. Əgər tətbiq istifadəçi tərəfindən idarə olunan sütunu "refint" kaskad primar açarı kimi təyin edirsə və həmin sütuna istifadəçi tərəfindən idarə olunan yeniləmələrə şərait yaradırsa, fərqli bir hücum mümkündür. Bu halda, SQL inyeksiyası primar açarın yeniləmə dəyərini təmin edən şəxsə, primar açarı yeniləyən verilənlər bazası istifadəçisi kimi ixtiyari SQL sorğularının icrasına imkan verir. PostgreSQL 18.4, 17.10, 16.14, 15.18 və 14.23 versiyalarından əvvəlki versiyalar təsirlidir.
Necə düzəltmək olar
- postgresql postgresql14.23, 15.18, 16.14, 17.10, 18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | v < 14.23, 15.0 ≤ v < 15.18, 16.0 ≤ v < 16.14, 17.0 ≤ v < 17.10, 18.0 ≤ v < 18.4 | 14.23, 15.18, 16.14, 17.10, 18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.