CVE-2026-6637
Açıklama
PostgreSQL "refint" modülündeki yığın arabellek taşması, yetkisiz bir veritabanı kullanıcısının, veritabanını çalıştıran işletim sistemi kullanıcısı olarak rastgele kod yürütmesine olanak tanır. Uygulamanın kullanıcı kontrollü bir sütunu "refint" cascade birincil anahtar olarak tanımlaması ve bu sütuna kullanıcı kontrollü güncellemeleri kolaylaştırması durumunda farklı bir saldırı mümkündür. Bu durumda, bir SQL enjeksiyonu, birincil anahtar güncelleme değeri sağlayıcısının, birincil anahtar güncellemesini gerçekleştiren veritabanı kullanıcısı olarak rastgele SQL yürütmesine izin verir. PostgreSQL 18.4, 17.10, 16.14, 15.18 ve 14.23 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
- postgresql postgresql14.23, 15.18, 16.14, 17.10, 18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | v < 14.23, 15.0 ≤ v < 15.18, 16.0 ≤ v < 16.14, 17.0 ≤ v < 17.10, 18.0 ≤ v < 18.4 | 14.23, 15.18, 16.14, 17.10, 18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.