高CVSS8.82026-11-13
CVE-2026-6460 — PostgreSQLの型混同による任意コード実行（CVSS 8.8、修正版18.7・17.12・16.16・15.20・14.25）の解説と対応策
PostgreSQLの型混同（CWE-843）。公式の説明では、オブジェクトを作成できるアカウントが、ALTER ... SET DATA TYPEなどを経て、データベースを動かすOSユーザーとして任意のコードを実行できる。CVSSは8.8（低権限の認証が必要）。影響は14〜18、修正は18.7・17.12・16.16・15.20・14.25（2026年11月12日）。同じ更新で計52件の脆弱性が直る。悪用の記載はなく、回避策もない。PostgreSQL 14はこの更新が最後で、サポートが終わる。当サイトの結論：マイナーバージョンを更新し、14の利用者は移行を計画する。