cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto ヒープオーバーフロー → RCE PostgreSQLのpgcrypto拡張機能を標的とした、単一のSQLクエリによるリモートコード実行。この脆弱性はpgpparsepubencsesskeyにおけるヒープバッファオーバーフローであり、PostgreSQL内部のMemoryContextアロケータメタデータを破壊し、postgresユーザーとして任意のコード実行を達成します。...