exploitDog

CVE-2026-6474

Опубликовано: 14 мая 2026

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Externally-controlled format string in PostgreSQL timeofday() function allows an attacker to retrieve portions of server memory, via crafted timezone zones. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

Ссылки

https://www.postgresql.org/support/security/CVE-2026-6474/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия до 14.23 (исключая)

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.18 (исключая)

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.14 (исключая)

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.10 (исключая)

cpe:2.3:a:postgresql:postgresql:*:*:*:*:*:*:*:*

Версия от 18.0 (включая) до 18.4 (исключая)

EPSS

Процентиль: 12%

0.00214

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-134

Связанные уязвимости

CVE-2026-6474

CVSS3: 4.3

ubuntu

3 месяца назад

Externally-controlled format string in PostgreSQL timeofday() function allows an attacker to retrieve portions of server memory, via crafted timezone zones. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

CVE-2026-6474

CVSS3: 4.3

redhat

3 месяца назад

Externally-controlled format string in PostgreSQL timeofday() function allows an attacker to retrieve portions of server memory, via crafted timezone zones. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

CVE-2026-6474

CVSS3: 4.3

msrc

3 месяца назад

PostgreSQL timeofday() can disclose portions of server memory

CVE-2026-6474

CVSS3: 4.3

debian

3 месяца назад

Externally-controlled format string in PostgreSQL timeofday() function ...

GHSA-qhm2-px33-58v8

CVSS3: 4.3

github

3 месяца назад

Externally-controlled format string in PostgreSQL timeofday() function allows an attacker to retrieve portions of server memory, via crafted timezone zones. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

EPSS

Процентиль: 12%

0.00214

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-134