CVE-2026-15742

Alta 8.8

Vulnerabilidad alta (CVSS 8.8) en PostgreSQL. Publicada el 13 de agosto de 2026. Afecta a Debian 12. Corregida en Debian 13 (17.11-0+deb13u1). Sin parche todavía para Debian 12.

Descripción

Integer wraparound in PostgreSQL fuzzystrmatch allows a user to direct writes to a huge range of addresses, executing arbitrary code as the operating system user running the database, via extreme inputs to SQL function levenshtein() or levenshtein_less_equal(). Versions before PostgreSQL 18.5, 17.1

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 17.11-0+deb13u1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.