CVE-2026-2006

Les bases de données PostgreSQL utilisant des versions antérieures aux versions 18.2, 17.8, 16.12, 15.16 ou 14.21 sont affectées par une faille dans la manière dont le système gère les caractères multibytes. Un attaquant disposant d'identifiants d'utilisateur de base peut envoyer une requête spécifiquement conçue via le réseau pour provoquer un dépassement de tampon, lui permettant ainsi d'exécuter du code arbitraire sur le serveur avec les privilèges de l'utilisateur de la base de données. Cette attaque est relativement simple à réaliser car elle ne nécessite aucune interaction avec un lien malveillant et repose uniquement sur une authentification de bas niveau déjà existante.