выполнение произвольного кода

CVE-2026-6460 — путаница типов в PostgreSQL ведёт к выполнению произвольного кода (CVSS 8.8; исправлено в 18.7, 17.12, 16.16, 15.20 и 14.25): разбор и исправление

Путаница типов в PostgreSQL (CWE-843). Проект сообщает, что создатель объектов может выполнить произвольный код от имени пользователя операционной системы, под которым работает база данных, главным образом через ALTER ... SET DATA TYPE. CVSS — 8.8, нужна аутентификация с низкими привилегиями. Затронуты версии 14–18, исправлено в 18.7, 17.12, 16.16, 15.20 и 14.25 (12 ноября 2026 года). То же обновление исправляет в общей сложности 52 уязвимости. Об эксплуатации не сообщается, обходного решения нет. PostgreSQL 14 получает последнее обновление, после чего поддержка прекращается. Оценка этого сайта: установите минорное обновление, а если вы используете 14, запланируйте миграцию.