Huawei openGauss resource management error vulnerability

Huawei openGauss is an open-source relational database management system developed by Huawei Technologies of China. It features multi-core high performance, full-link security, and intelligent operations management. There is a resource management vulnerability in Huawei openGauss. This...

PT-2026-53883

openGauss 在处理带 NLS 参数的 to timestamp 调用时，to timestamp with fmt nls 会将 nls fmt str 保存到 u sess-parser cxt.nls fmt str。在 seqscan + sort 执行路径下，该字符串原本被分配在 SeqScan 的表达式上下文中；当 SeqScan 完成后，该内存上下文会被 reset，但后续结果输出阶段 timestamp out 仍会通过 CheckNlsFormat 访问 u sess-parser cxt.nls fmt str，导致访问已释放内存。攻击者在具备数据库 SQL...

CVE-2026-14178: Use After Free

openGauss 在处理带 NLS 参数的 totimestamp 调用时，totimestampwithfmtnls 会将 nlsfmtstr 保存到 usess-parsercxt.nlsfmtstr。在 seqscan + sort 执行路径下，该字符串原本被分配在 SeqScan 的表达式上下文中；当 SeqScan 完成后，该内存上下文会被 reset，但后续结果输出阶段 timestampout 仍会通过 CheckNlsFormat 访问 usess-parsercxt.nlsfmtstr，导致访问已释放内存。攻击者在具备数据库 SQL 执行权限的情况下，可构造特定...