CVE-2026-6575
Orta
Açıklama
PostgreSQL pg_restore_attribute_stats() fonksiyonundaki bir arabellek aşırı okuma (buffer over-read) hatası, eşleşmeyen uzunluktaki dizi değerlerinin kabul edilmesine neden olur ve bu durum sorgu planlamanın dizinin sonunun ötesini okumasına yol açar. Bu durum, bir tablo yöneticisinin söz konusu dizi sonunun ötesindeki bellek değerlerini anlamasını sağlar. Ana sürüm 18 içerisinde, PostgreSQL 18.4 öncesindeki ara sürümler etkilenmektedir. PostgreSQL 18 öncesindeki sürümler etkilenmemektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Postgresql
Yayın14 May 2026
İlk görülme14 May 2026
Zayıflık türüCWE-126CWE-126
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 18.0 ≤ v < 18.4 | 18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.