RHSA-2026:84585
Vulnerability from csaf_redhat - Published: 2026-10-19 02:35 - Updated: 2026-10-19 04:37Summary
Red Hat Security Advisory: postgresql security update
Severity
Important
Notes
Topic: An update for postgresql is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support.
Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details: PostgreSQL is an advanced object-relational database management system (DBMS).
Security Fix(es):
* postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions (CVE-2026-14662)
* postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump (CVE-2026-18408)
* postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN (CVE-2026-6464)
* postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments (CVE-2026-14680)
* postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl (CVE-2026-14677)
* postgresql-fuzzystrmatch: PostgreSQL fuzzystrmatch: Arbitrary code execution via integer wraparound (CVE-2026-15742)
* postgresql: PostgreSQL: Arbitrary code execution via type confusion in cursor lifecycle (CVE-2026-16239)
* postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation (CVE-2026-14669)
* postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation (CVE-2026-14679)
* postgresql: PostgreSQL: Arbitrary code execution via type confusion in 'refint' module (CVE-2026-14671)
* postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow (CVE-2026-14670)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use: This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
A flaw was found in PostgreSQL psql. During the `COPY FROM STDIN` operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation requires the attacker to control both the server and the data being copied, or to leverage a coincidental error while controlling only the data.
8.1 (High)
Affected products
Fixed
75 products
| Product | Identifier | Version | Remediation |
|---|---|---|---|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64 | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x | — |
Vendor Fix
fix
Workaround
|
|
| Unresolved product id: 7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64 | — |
Vendor Fix
fix
Workaround
|
Threats
Impact
Important
A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could potentially allow an attacker to execute arbitrary code as the operating system user running the database.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A heap buffer overflow flaw was found in the PostgreSQL to_char(timestamptz) function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database's operating system user, potentially resulting in complete system compromise.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead to unauthorized access and control over the database system.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A flaw was found in PostgreSQL. A type confusion vulnerability in the 'refint' module allows an object creator to execute arbitrary code as the operating system user running the database. This could lead to a complete compromise of the database server.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system user running the database.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes (0x0 and 0x1) to server memory, which may lead to unknown impacts.
7.1 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A flaw was found in PostgreSQL fuzzystrmatch. A low-privileged database user can exploit an integer wraparound vulnerability by providing extreme inputs to the `levenshtein()` or `levenshtein_less_equal()` SQL functions. This allows the user to execute arbitrary code as the operating system user running the database, potentially leading to full system compromise.
7.5 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A flaw was found in PostgreSQL. This vulnerability, caused by type confusion in the 'portal'/cursor lifecycle, allows a user to execute arbitrary code as the operating system user running the database. This can occur by re-creating a cursor or other portal with different types. Successful exploitation could lead to a complete compromise of the database system.
8.8 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pg_dump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim processes this manipulated dump, the injected code executes with the privileges of the operating system account running the psql client.
8.4 (High)
Affected products
Fixed
75 products, the same list as for
CVE-2026-6464
Threats
Impact
Important
References
69 references
{
"document": {
"aggregate_severity": {
"namespace": "https://access.redhat.com/security/updates/classification/",
"text": "Important"
},
"category": "csaf_security_advisory",
"csaf_version": "2.0",
"distribution": {
"text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "en",
"notes": [
{
"category": "summary",
"text": "An update for postgresql is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support.\n\nRed Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
"title": "Topic"
},
{
"category": "general",
"text": "PostgreSQL is an advanced object-relational database management system (DBMS).\n\nSecurity Fix(es):\n\n* postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions (CVE-2026-14662)\n\n* postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump (CVE-2026-18408)\n\n* postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN (CVE-2026-6464)\n\n* postgresql: PostgreSQL: Arbitrary code execution via type confusion with \"internal\" arguments (CVE-2026-14680)\n\n* postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl (CVE-2026-14677)\n\n* postgresql-fuzzystrmatch: PostgreSQL fuzzystrmatch: Arbitrary code execution via integer wraparound (CVE-2026-15742)\n\n* postgresql: PostgreSQL: Arbitrary code execution via type confusion in cursor lifecycle (CVE-2026-16239)\n\n* postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation (CVE-2026-14669)\n\n* postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation (CVE-2026-14679)\n\n* postgresql: PostgreSQL: Arbitrary code execution via type confusion in \u0027refint\u0027 module (CVE-2026-14671)\n\n* postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow (CVE-2026-14670)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
"title": "Details"
},
{
"category": "legal_disclaimer",
"text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
"title": "Terms of Use"
}
],
"publisher": {
"category": "vendor",
"contact_details": "https://access.redhat.com/security/team/contact/",
"issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
"name": "Red Hat Product Security",
"namespace": "https://www.redhat.com"
},
"references": [
{
"category": "self",
"summary": "https://access.redhat.com/errata/RHSA-2026:84585",
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "external",
"summary": "https://access.redhat.com/security/updates/classification/#important",
"url": "https://access.redhat.com/security/updates/classification/#important"
},
{
"category": "external",
"summary": "2515302",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515302"
},
{
"category": "external",
"summary": "2515303",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515303"
},
{
"category": "external",
"summary": "2515306",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515306"
},
{
"category": "external",
"summary": "2515308",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515308"
},
{
"category": "external",
"summary": "2515313",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515313"
},
{
"category": "external",
"summary": "2515314",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515314"
},
{
"category": "external",
"summary": "2515316",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515316"
},
{
"category": "external",
"summary": "2515317",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515317"
},
{
"category": "external",
"summary": "2515321",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515321"
},
{
"category": "external",
"summary": "2515322",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515322"
},
{
"category": "external",
"summary": "2515325",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515325"
},
{
"category": "self",
"summary": "Canonical URL",
"url": "https://security.access.redhat.com/data/csaf/v2/advisories/2026/rhsa-2026_84585.json"
}
],
"title": "Red Hat Security Advisory: postgresql security update",
"tracking": {
"current_release_date": "2026-10-19T04:37:50+00:00",
"generator": {
"date": "2026-10-19T04:37:50+00:00",
"engine": {
"name": "Red Hat SDEngine",
"version": "5.4.2"
}
},
"id": "RHSA-2026:84585",
"initial_release_date": "2026-10-19T02:35:14+00:00",
"revision_history": [
{
"date": "2026-10-19T02:35:14+00:00",
"number": "1",
"summary": "Initial version"
},
{
"date": "2026-10-19T02:35:14+00:00",
"number": "2",
"summary": "Last updated version"
},
{
"date": "2026-10-19T04:37:50+00:00",
"number": "3",
"summary": "Last generated version"
}
],
"status": "final",
"version": "3"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Red Hat Enterprise Linux Server (v. 7 ELS)",
"product": {
"name": "Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS",
"product_identification_helper": {
"cpe": "cpe:/o:redhat:rhel_els:7"
}
}
},
{
"category": "product_name",
"name": "Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product": {
"name": "Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS",
"product_identification_helper": {
"cpe": "cpe:/o:redhat:rhel_els:7"
}
}
}
],
"category": "product_family",
"name": "Red Hat Enterprise Linux"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.src",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.src",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.src",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=src"
}
}
}
],
"category": "architecture",
"name": "src"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.ppc",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=ppc"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=ppc"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=ppc"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=ppc"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=ppc"
}
}
}
],
"category": "architecture",
"name": "ppc"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-contrib@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-docs@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plperl@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plpython@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-pltcl@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-server@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-test@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=ppc64"
}
}
},
{
"category": "product_version",
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"product": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"product_id": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-upgrade@9.2.24-9.el7_9.7?arch=ppc64"
}
}
}
],
"category": "architecture",
"name": "ppc64"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.s390",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.s390",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.s390",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=s390"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=s390"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=s390"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=s390"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.s390",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.s390",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.s390",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=s390"
}
}
}
],
"category": "architecture",
"name": "s390"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-contrib@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-docs@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plperl@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plpython@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-pltcl@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-server@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-test@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=s390x"
}
}
},
{
"category": "product_version",
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"product": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"product_id": "postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-upgrade@9.2.24-9.el7_9.7?arch=s390x"
}
}
}
],
"category": "architecture",
"name": "s390x"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-contrib@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-docs@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plperl@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plpython@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-pltcl@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-server@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-test@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=x86_64"
}
}
},
{
"category": "product_version",
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64",
"product": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64",
"product_id": "postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-upgrade@9.2.24-9.el7_9.7?arch=x86_64"
}
}
}
],
"category": "architecture",
"name": "x86_64"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.i686",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.i686",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.i686",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=i686"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=i686"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=i686"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=i686"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.i686",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.i686",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.i686",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=i686"
}
}
}
],
"category": "architecture",
"name": "i686"
},
{
"branches": [
{
"category": "product_version",
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-contrib@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-devel@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-docs@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-libs@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plperl@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-plpython@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-pltcl@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-server@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-test@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-debuginfo@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-static@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
},
{
"category": "product_version",
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"product": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"product_id": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"product_identification_helper": {
"purl": "pkg:rpm/redhat/postgresql-upgrade@9.2.24-9.el7_9.7?arch=ppc64le"
}
}
}
],
"category": "architecture",
"name": "ppc64le"
}
],
"category": "vendor",
"name": "Red Hat"
}
],
"relationships": [
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.i686 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.i686",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.ppc",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.s390 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.s390",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.src as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.src",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.i686 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.s390 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-devel-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-docs-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.i686 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.s390 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-libs-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-server-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-test-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server (v. 7 ELS)",
"product_id": "7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.i686 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.i686",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.s390 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.s390",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-static-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64"
},
"product_reference": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le"
},
"product_reference": "postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x"
},
"product_reference": "postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"relates_to_product_reference": "7Server-optional-ELS"
},
{
"category": "default_component_of",
"full_product_name": {
"name": "postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64 as a component of Red Hat Enterprise Linux Server Optional (v. 7 ELS)",
"product_id": "7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
},
"product_reference": "postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64",
"relates_to_product_reference": "7Server-optional-ELS"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2026-6464",
"cwe": {
"id": "CWE-829",
"name": "Inclusion of Functionality from Untrusted Control Sphere"
},
"discovery_date": "2026-08-13T13:21:12.187888+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515306"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL psql. During the `COPY FROM STDIN` operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation requires the attacker to control both the server and the data being copied, or to leverage a coincidental error while controlling only the data.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This is an Important flaw in the PostgreSQL psql client that could lead to arbitrary command execution. When using `COPY FROM STDIN`, untrusted data can be processed as psql commands if an error injection causes the command to fail prematurely. Exploitation requires an attacker to control both the PostgreSQL server and the data rows, or to leverage a coincidental error, which significantly limits the attack surface in typical Red Hat deployments.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-6464"
},
{
"category": "external",
"summary": "RHBZ#2515306",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515306"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-6464",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-6464"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-6464",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-6464"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-6464/",
"url": "https://www.postgresql.org/support/security/CVE-2026-6464/"
}
],
"release_date": "2026-08-13T13:00:16.158000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "HIGH",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.1,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN"
},
{
"cve": "CVE-2026-14662",
"cwe": {
"id": "CWE-787",
"name": "Out-of-bounds Write"
},
"discovery_date": "2026-08-13T13:20:57.973795+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515302"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could potentially allow an attacker to execute arbitrary code as the operating system user running the database.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This is an Important vulnerability in PostgreSQL where an unprivileged database user could achieve arbitrary code execution due to an integer wraparound in tsvector and tsquery functions. While direct exploitation by application users is considered unlikely as these functions are typically used by application logic, the flaw could still be leveraged in specific scenarios where crafted large inputs are processed.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14662"
},
{
"category": "external",
"summary": "RHBZ#2515302",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515302"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14662",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14662"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14662",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14662"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14662/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14662/"
}
],
"release_date": "2026-08-13T13:00:01.726000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions"
},
{
"cve": "CVE-2026-14669",
"cwe": {
"id": "CWE-122",
"name": "Heap-based Buffer Overflow"
},
"discovery_date": "2026-08-13T13:22:41.824137+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515317"
}
],
"notes": [
{
"category": "description",
"text": "A heap buffer overflow flaw was found in the PostgreSQL to_char(timestamptz) function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database\u0027s operating system user, potentially resulting in complete system compromise.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "A heap buffer overflow in PostgreSQL\u0027s to_char(timestamptz) function allows an attacker to execute arbitrary code as the database system user by supplying a long POSIX timezone abbreviation. This risk is highest where untrusted users can modify timezone settings.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14669"
},
{
"category": "external",
"summary": "RHBZ#2515317",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515317"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14669",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14669"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14669",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14669"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14669/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14669/"
}
],
"release_date": "2026-08-13T13:00:04.974000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "To reduce the risk of exploitation, ensure that only trusted users have privileges to modify timezone settings within the PostgreSQL database. Additionally, restrict network access to the PostgreSQL server to only trusted clients and applications through firewall rules, limiting the attack surface for remote exploitation.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation"
},
{
"cve": "CVE-2026-14670",
"cwe": {
"id": "CWE-805",
"name": "Buffer Access with Incorrect Length Value"
},
"discovery_date": "2026-08-13T13:23:32.202372+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515325"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead to unauthorized access and control over the database system.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This Important vulnerability in PostgreSQL\u0027s plperl component allows a function owner to achieve arbitrary code execution as the database operating system user. By crafting a malicious function body, an attacker with low privileges can exploit a heap buffer overflow, leading to full compromise of the database system.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14670"
},
{
"category": "external",
"summary": "RHBZ#2515325",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515325"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14670",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14670"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14670",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14670"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14670/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14670/"
}
],
"release_date": "2026-08-13T13:00:05.626000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "Disable the plperl procedural language if it is not actively required by executing DROP LANGUAGE plperl; on affected databases. Alternatively, restrict access by revoking USAGE privileges on plperl from untrusted roles. These actions prevent the execution of crafted plperl functions, mitigating the risk(a database restart may be required to clear active sessions).",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow"
},
{
"cve": "CVE-2026-14671",
"cwe": {
"id": "CWE-843",
"name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
},
"discovery_date": "2026-08-13T13:23:10.662262+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515322"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL. A type confusion vulnerability in the \u0027refint\u0027 module allows an object creator to execute arbitrary code as the operating system user running the database. This could lead to a complete compromise of the database server.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via type confusion in \u0027refint\u0027 module",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "An Important-rated type confusion vulnerability in PostgreSQL\u0027s refint module allows an authenticated user with object creation privileges to execute arbitrary code. Successful exploitation results in a complete compromise of the database server, as the code executes under the context of the database\u0027s operating system user.\"",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14671"
},
{
"category": "external",
"summary": "RHBZ#2515322",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515322"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14671",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14671"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14671",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14671"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14671/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14671/"
}
],
"release_date": "2026-08-13T13:00:18.697000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "To mitigate this vulnerability, administrators should avoid installing the refint module and remove it if it is currently deployed by executing DROP EXTENSION refint; as a database superuser. Additionally, enforcing the principle of least privilege by revoking CREATE permissions on databases from untrusted users prevents them from creating the malicious objects necessary to exploit this flaw.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via type confusion in \u0027refint\u0027 module"
},
{
"cve": "CVE-2026-14677",
"cwe": {
"id": "CWE-190",
"name": "Integer Overflow or Wraparound"
},
"discovery_date": "2026-08-13T13:22:34.088665+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515313"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system user running the database.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This Important vulnerability in PostgreSQL\u0027s 32-bit pltcl and plperl extensions allows an authenticated object creator to achieve arbitrary code execution as the database operating system user. The flaw stems from an integer wraparound, leading to out-of-bounds writes when processing crafted function bodies. Exploitation requires specific conditions related to 32-bit environments and the ability to create objects within the database.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14677"
},
{
"category": "external",
"summary": "RHBZ#2515313",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515313"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14677",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14677"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14677",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14677"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14677/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14677/"
}
],
"release_date": "2026-08-13T13:00:08.067000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "To mitigate this issue, disable or remove the `pltcl` and `plperl` extensions if they are not essential for your PostgreSQL deployment, particularly in 32-bit environments. This can be done by revoking `CREATE` privilege on `LANGUAGE pltcl` and `LANGUAGE plperl` from untrusted users. If these extensions are necessary, ensure that only trusted users possess object creation privileges within the database.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl"
},
{
"cve": "CVE-2026-14679",
"cwe": {
"id": "CWE-121",
"name": "Stack-based Buffer Overflow"
},
"discovery_date": "2026-08-13T13:23:39.637833+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515321"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes (0x0 and 0x1) to server memory, which may lead to unknown impacts.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This Important PostgreSQL stack buffer overflow allows an authenticated object creator to trigger unknown impacts by manipulating OUT parameter counts. While requiring existing database privileges, successful exploitation could lead to service disruption and minor data integrity issues, elevating the risk beyond a Moderate classification.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14679"
},
{
"category": "external",
"summary": "RHBZ#2515321",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515321"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14679",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14679"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14679",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14679"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14679/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14679/"
}
],
"release_date": "2026-08-13T13:00:09.371000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 7.1,
"baseSeverity": "HIGH",
"confidentialityImpact": "NONE",
"integrityImpact": "LOW",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation"
},
{
"cve": "CVE-2026-14680",
"cwe": {
"id": "CWE-843",
"name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
},
"discovery_date": "2026-08-13T13:21:57.012683+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515308"
}
],
"notes": [
{
"category": "description",
"text": "A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database\u0027s operating system user by calling functions with mishandled \"internal\" data type arguments.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via type confusion with \"internal\" arguments",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This is an Important vulnerability where any authenticated PostgreSQL user can achieve arbitrary code execution as the operating system user running the database. This type confusion flaw bypasses intended security boundaries for \u0027internal\u0027 data types, leading to a significant privilege escalation and potential compromise of the entire database server.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-14680"
},
{
"category": "external",
"summary": "RHBZ#2515308",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515308"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-14680",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-14680"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-14680",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-14680"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-14680/",
"url": "https://www.postgresql.org/support/security/CVE-2026-14680/"
}
],
"release_date": "2026-08-13T13:00:10.037000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "Restrict PostgreSQL to trusted hosts and bind only the required interfaces; use pg_hba.conf so only trusted clients can reach the port. Do not grant CONNECT (or any SQL login) to untrusted roles \u2014any session can trigger this.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via type confusion with \"internal\" arguments"
},
{
"cve": "CVE-2026-15742",
"cwe": {
"id": "CWE-190",
"name": "Integer Overflow or Wraparound"
},
"discovery_date": "2026-08-13T13:22:19.400516+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515314"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL fuzzystrmatch. A low-privileged database user can exploit an integer wraparound vulnerability by providing extreme inputs to the `levenshtein()` or `levenshtein_less_equal()` SQL functions. This allows the user to execute arbitrary code as the operating system user running the database, potentially leading to full system compromise.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql-fuzzystrmatch: PostgreSQL fuzzystrmatch: Arbitrary code execution via integer wraparound",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This vulnerability in the PostgreSQL `fuzzystrmatch` extension is rated as Important. A low-privileged database user could achieve arbitrary code execution as the operating system user running the database. This risk is present only when the `fuzzystrmatch` extension is explicitly installed and utilized, as it is not enabled by default in Red Hat deployments. The flaw stems from an integer wraparound when processing extreme inputs to specific SQL functions.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-15742"
},
{
"category": "external",
"summary": "RHBZ#2515314",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515314"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-15742",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-15742"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-15742",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-15742"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-15742/",
"url": "https://www.postgresql.org/support/security/CVE-2026-15742/"
}
],
"release_date": "2026-08-13T13:00:11.796000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "To mitigate this issue, consider disabling the `fuzzystrmatch` extension within PostgreSQL if its functionality is not essential. Alternatively, the `postgresql-fuzzystrmatch` package can be removed. Disabling or removing the extension may affect applications that rely on the `levenshtein()` or `levenshtein_less_equal()` functions. A database service restart may be required for these changes to take effect.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "HIGH",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 7.5,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql-fuzzystrmatch: PostgreSQL fuzzystrmatch: Arbitrary code execution via integer wraparound"
},
{
"cve": "CVE-2026-16239",
"cwe": {
"id": "CWE-843",
"name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
},
"discovery_date": "2026-08-13T13:22:28.331979+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515316"
}
],
"notes": [
{
"category": "description",
"text": "A flaw was found in PostgreSQL. This vulnerability, caused by type confusion in the \u0027portal\u0027/cursor lifecycle, allows a user to execute arbitrary code as the operating system user running the database. This can occur by re-creating a cursor or other portal with different types. Successful exploitation could lead to a complete compromise of the database system.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via type confusion in cursor lifecycle",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "This is an Important vulnerability in PostgreSQL. A type confusion flaw in the cursor lifecycle allows a low-privileged authenticated database user to execute arbitrary code as the operating system user running the database. This can lead to a complete compromise of the database system, making it a significant risk in typical Red Hat deployments where PostgreSQL instances are exposed to authenticated users.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-16239"
},
{
"category": "external",
"summary": "RHBZ#2515316",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515316"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-16239",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-16239"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-16239",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-16239"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-16239/",
"url": "https://www.postgresql.org/support/security/CVE-2026-16239/"
}
],
"release_date": "2026-08-13T13:00:13.131000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "To mitigate this vulnerability, restrict direct database access strictly to trusted roles and minimize multi-tenant database scenarios where untrusted users can execute arbitrary SQL. Monitor database audit logs for anomalous or high-frequency cursor lifecycle activities involving unexpected CLOSE and DECLARE operations.",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.8,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "LOW",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via type confusion in cursor lifecycle"
},
{
"cve": "CVE-2026-18408",
"cwe": {
"id": "CWE-829",
"name": "Inclusion of Functionality from Untrusted Control Sphere"
},
"discovery_date": "2026-08-13T13:21:05.112091+00:00",
"ids": [
{
"system_name": "Red Hat Bugzilla ID",
"text": "2515303"
}
],
"notes": [
{
"category": "description",
"text": "A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pg_dump export, the attacker can exploit the input expansion of the psql \\restrict meta-command. When a victim processes this manipulated dump, the injected code executes with the privileges of the operating system account running the psql client.",
"title": "Vulnerability description"
},
{
"category": "summary",
"text": "postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump",
"title": "Vulnerability summary"
},
{
"category": "other",
"text": "An Important-rated vulnerability in PostgreSQL allows a malicious superuser on an origin server to compromise client systems during a database restore. By injecting arbitrary code into a database dump, the attacker can trigger execution when the file is processed by a victim\u0027s psql client. This runs the malicious code with the operating system privileges of the user performing the restore, effectively escalating access from the compromised database server to the client machine.",
"title": "Statement"
},
{
"category": "general",
"text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
"title": "CVSS score applicability"
}
],
"product_status": {
"fixed": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
},
"references": [
{
"category": "self",
"summary": "Canonical URL",
"url": "https://access.redhat.com/security/cve/CVE-2026-18408"
},
{
"category": "external",
"summary": "RHBZ#2515303",
"url": "https://bugzilla.redhat.com/show_bug.cgi?id=2515303"
},
{
"category": "external",
"summary": "https://www.cve.org/CVERecord?id=CVE-2026-18408",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-18408"
},
{
"category": "external",
"summary": "https://nvd.nist.gov/vuln/detail/CVE-2026-18408",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2026-18408"
},
{
"category": "external",
"summary": "https://www.postgresql.org/support/security/CVE-2026-18408/",
"url": "https://www.postgresql.org/support/security/CVE-2026-18408/"
}
],
"release_date": "2026-08-13T13:00:14.898000+00:00",
"remediations": [
{
"category": "vendor_fix",
"date": "2026-10-19T02:35:14+00:00",
"details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
],
"restart_required": {
"category": "none"
},
"url": "https://access.redhat.com/errata/RHSA-2026:84585"
},
{
"category": "workaround",
"details": "To mitigate this vulnerability, administrators should avoid generating or restoring pg_dump files from untrusted or public origin servers using the psql client. If restoring a plain-format dump from an unverified source is strictly necessary, manually inspect the file for unauthorized \\restrict or \\unrestrict meta-commands before execution, or isolate the restore process in a sandboxed environment",
"product_ids": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"scores": [
{
"cvss_v3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 8.4,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "HIGH",
"scope": "CHANGED",
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.src",
"7Server-ELS:postgresql-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-contrib-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-devel-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-docs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.i686",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-libs-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plperl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-plpython-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-pltcl-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-server-0:9.2.24-9.el7_9.7.x86_64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.s390x",
"7Server-ELS:postgresql-test-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-debuginfo-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.i686",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-static-0:9.2.24-9.el7_9.7.x86_64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.ppc64le",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.s390x",
"7Server-optional-ELS:postgresql-upgrade-0:9.2.24-9.el7_9.7.x86_64"
]
}
],
"threats": [
{
"category": "impact",
"details": "Important"
}
],
"title": "postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump"
}
]
}
Loading…
Loading…
Drag nodes to arrange them. Double-click a related vulnerability to open it, or a source to visit its link. The Physics button on the left tunes the layout and the simulation; the legend at the bottom left hides or shows nodes by kind and by sighting type.
Experimental. This forecast is provided for visualization only and may change without notice. Do not use it for operational decisions.
Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.
Sightings
| Author | Source | Type | Date | Other |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Vulnerability timeline
Sightings and recorded dates, grouped by day · UTC
Loading timeline…
Loading…
Loading…
The MITRE ATT&CK techniques below are AI-generated suggestions, inferred from the description of the
vulnerability by the CIRCL/vulnerability-attack-technique-classification-roberta-base
model, served locally by ML-Gateway.
They have not been verified by an analyst and are provided for guidance only.
The approach is described in our paper Mapping CVEs to MITRE ATT&CK Techniques: A Curated Gold-Set Classifier and the Limits of LLM-Assisted Label Expansion.
Browse all ATT&CK techniques and the vulnerabilities related to each.
The approach is described in our paper Mapping CVEs to MITRE ATT&CK Techniques: A Curated Gold-Set Classifier and the Limits of LLM-Assisted Label Expansion.
Browse all ATT&CK techniques and the vulnerabilities related to each.
Loading…
Related by attack behaviour
Vulnerabilities whose description is nearest to this one in the vector space of the CIRCL/vulnerability-attack-technique-biencoder model. This is a similarity search over the bi-encoder space (plain cosine), not a classification, and it has no measured accuracy.