AltoCVSS8.82026-11-13
CVE-2026-6460 — confusão de tipos no PostgreSQL que leva à execução de código arbitrário (CVSS 8.8; corrigido na 18.7, 17.12, 16.16, 15.20 e 14.25): explicação e correção
Confusão de tipos no PostgreSQL (CWE-843). O projeto diz que quem cria objetos pode executar código arbitrário como o usuário do sistema operacional que executa o banco de dados, principalmente por meio de ALTER ... SET DATA TYPE. O CVSS é 8.8 e é necessária autenticação com poucos privilégios. As versões 14 a 18 são afetadas, corrigidas na 18.7, 17.12, 16.16, 15.20 e 14.25 (12 de novembro de 2026). A mesma atualização corrige 52 vulnerabilidades no total. Não há relato de exploração e não há medida alternativa. O PostgreSQL 14 recebe sua última atualização e chega ao fim da vida útil. A visão deste site: aplique a atualização menor e, se você usa a 14, planeje a migração.