Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260708-73-0020

Опубликовано: 08 июл. 2026
Источник: redos

Описание

Уязвимость postgresql15

Наименование уязвимого пакета

postgresql15 postgresql15-contrib postgresql15-devel postgresql15-docs postgresql15-libs postgresql15-llvmjit postgresql15-plperl postgresql15-plpython3 postgresql15-pltcl postgresql15-server postgresql15-test

Пакет обновления

postgresql15-0:15.18-1.el7.x86_64 postgresql15-contrib-0:15.18-1.el7.x86_64 postgresql15-devel-0:15.18-1.el7.x86_64 postgresql15-docs-0:15.18-1.el7.x86_64 postgresql15-libs-0:15.18-1.el7.x86_64 postgresql15-llvmjit-0:15.18-1.el7.x86_64 postgresql15-plperl-0:15.18-1.el7.x86_64 postgresql15-plpython3-0:15.18-1.el7.x86_64 postgresql15-pltcl-0:15.18-1.el7.x86_64 postgresql15-server-0:15.18-1.el7.x86_64 postgresql15-test-0:15.18-1.el7.x86_64

Версия уязвимого пакета младше

15.18

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql15 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

08.07.2026

CVE-2026-6478

Идентификатор БДУ ФСТЭК России:

BDU:2026-07097

Описание уязвимости:

Уязвимость системы управления базами данных PostgreSQL связана с раскрытием информации на основании временных расхождений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

6.5 Medium

CVSS3

6.4 Medium

CVSS2