1 artículo con esta etiqueta
Confusión de tipos en PostgreSQL (CWE-843). El proyecto dice que quien crea objetos puede ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, principalmente mediante ALTER ... SET DATA TYPE. El CVSS es 8.8 y se requiere autenticación con pocos privilegios. Están afectadas las versiones 14 a 18, corregidas en la 18.7, 17.12, 16.16, 15.20 y 14.25 (12 de noviembre de 2026). La misma actualización corrige 52 vulnerabilidades en total. No se informa de explotación y no hay medida alternativa. PostgreSQL 14 recibe su última actualización y llega al fin de su vida útil. La visión de este sitio: aplique la actualización menor y, si usa la 14, planifique su migración.