Описание
Уязвимость postgresql18
Наименование уязвимого пакета
postgresql18
postgresql18-contrib
postgresql18-devel
postgresql18-docs
postgresql18-libs
postgresql18-llvmjit
postgresql18-plperl
postgresql18-plpython3
postgresql18-pltcl
postgresql18-server
postgresql18-test
Пакет обновления
postgresql18-0:18.4-1.el7.x86_64
postgresql18-contrib-0:18.4-1.el7.x86_64
postgresql18-devel-0:18.4-1.el7.x86_64
postgresql18-docs-0:18.4-1.el7.x86_64
postgresql18-libs-0:18.4-1.el7.x86_64
postgresql18-llvmjit-0:18.4-1.el7.x86_64
postgresql18-plperl-0:18.4-1.el7.x86_64
postgresql18-plpython3-0:18.4-1.el7.x86_64
postgresql18-pltcl-0:18.4-1.el7.x86_64
postgresql18-server-0:18.4-1.el7.x86_64
postgresql18-test-0:18.4-1.el7.x86_64
Версия уязвимого пакета младше
18.4
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) postgresql18 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
06.07.2026
CVE-2026-6638
Идентификатор БДУ ФСТЭК России:
BDU:2026-07093Описание уязвимости:
Уязвимость реализации команды ALTER SUBSCRIPTION ... REFRESH PUBLICATION управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-запросы
3.7 Low
CVSS3
3.6 Low
CVSS2