Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260706-73-0047

Опубликовано: 06 июл. 2026
Источник: redos

Описание

Уязвимость postgresql18-1c

Наименование уязвимого пакета

postgresql18-1c postgresql18-1c-contrib postgresql18-1c-devel postgresql18-1c-docs postgresql18-1c-libs postgresql18-1c-llvmjit postgresql18-1c-plperl postgresql18-1c-plpython3 postgresql18-1c-pltcl postgresql18-1c-server postgresql18-1c-test

Пакет обновления

postgresql18-1c-0:18.4-1.el7.x86_64 postgresql18-1c-contrib-0:18.4-1.el7.x86_64 postgresql18-1c-devel-0:18.4-1.el7.x86_64 postgresql18-1c-docs-0:18.4-1.el7.x86_64 postgresql18-1c-libs-0:18.4-1.el7.x86_64 postgresql18-1c-llvmjit-0:18.4-1.el7.x86_64 postgresql18-1c-plperl-0:18.4-1.el7.x86_64 postgresql18-1c-plpython3-0:18.4-1.el7.x86_64 postgresql18-1c-pltcl-0:18.4-1.el7.x86_64 postgresql18-1c-server-0:18.4-1.el7.x86_64 postgresql18-1c-test-0:18.4-1.el7.x86_64

Версия уязвимого пакета младше

18.4

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql18-1c Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

06.07.2026

CVE-2026-6637

Идентификатор БДУ ФСТЭК России:

BDU:2026-07094

Описание уязвимости:

Уязвимость модуля refint системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

8.8 High

CVSS3

10 Critical

CVSS2