https://alertas.dupin.com.ar/fabricante/postgresql/Alertas de vulnerabilidades de PostgreSQL.esMon, 02 Nov 2026 20:01:49 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120058/tg:62825Mon, 02 Nov 2026 20:01:49 +0000VulnerabilidadpsqlODBC dimensiona su caché de filas según la cantidad de columnas del primer resultado, pero recalcula la cantidad en cada FETCH posterior sin verificar que coincida. Un servidor no confiable según la configuración SSL actual puede responder con más columnas y provocar escrituras fuera del heap; una respuesta keyset con menos columnas que los campos clave también desborda el contador. Se alcanza con UseDeclareFetch habilitado. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120057/tg:62824Mon, 02 Nov 2026 20:01:45 +0000VulnerabilidadpsqlODBC copia la respuesta de una lectura de large object (loread) en el búfer de la aplicación usando la longitud enviada por el servidor, sin compararla con el tamaño del búfer. Un servidor no confiable según la configuración SSL actual o un man-in-the-middle puede devolver más bytes y sobrescribir memoria adyacente en el proceso cliente. Basta con leer una columna de large object. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120060/tg:62823Mon, 02 Nov 2026 20:01:44 +0000VulnerabilidadpsqlODBC confía en conteos y longitudes de datos del servidor en tres puntos: SQLBulkOperations usa un conteo de filas en una resta que puede desbordar, SQLStatistics recorre claves de índice sin acotar el conteo a la estructura fija y la decodificación octal de bytea lee hasta dos bytes más allá de una secuencia de escape truncada. Un servidor no confiable según la configuración SSL actual puede provocar caídas o lecturas fuera de límites. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120059/tg:62822Mon, 02 Nov 2026 20:01:43 +0000VulnerabilidadEn un cursor actualizable sobre una tabla sin OIDs con una columna int4 autoincremental, psqlODBC coloca el nombre de esa columna, según lo informa el servidor, en una cadena de formato estilo printf y la expande al construir la cláusula WHERE de sus sentencias SELECT, UPDATE y DELETE posicionadas. Un nombre con directivas de formato hace que el driver lea memoria no relacionada, lo que puede provocar caídas o copiar memoria del cliente en el texto de la consulta. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120061/tg:62821Mon, 02 Nov 2026 20:01:42 +0000VulnerabilidadEl parser de secuencias de escape ODBC en el texto SQL de la aplicación escribe los desplazamientos de argumentos de un escape {fn} en un arreglo de pila fijo de 16 entradas sin límite y sin inicializar. Un escape con demasiados argumentos desborda la pila, y la referencia a un argumento no provisto copia bytes arbitrarios en la consulta; además, la copia del cuerpo de {d}, {t}, {ts} o {escape} escribe un byte más allá de un búfer de pila de 128 bytes. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120063/tg:62820Mon, 02 Nov 2026 20:01:41 +0000VulnerabilidadAl entrecomillar un nombre de esquema o tabla en un búfer de pila de 128 bytes, la verificación de longitud permite escribir hasta dos bytes más allá del búfer con nombres largos. Los nombres provienen del texto SQL de la aplicación y, en la reescritura de SELECT @@IDENTITY, un nombre de columna enviado por el servidor también puede escribir un byte más allá. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120062/tg:62819Mon, 02 Nov 2026 20:01:38 +0000VulnerabilidadSQLSpecialColumns en psqlODBC inserta los nombres de tabla y esquema recibidos en su consulta de catálogo sin escaparlos, a diferencia de las demás funciones de catálogo. Una aplicación que pasa un nombre de tabla o esquema no confiable a SQLSpecialColumns permite ejecutar SQL arbitrario con los privilegios de la conexión. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-120064/tg:62818Mon, 02 Nov 2026 20:01:37 +0000VulnerabilidadVarios puntos de entrada de psqlODBC usan un número de columna o índice de fila provisto por la aplicación como índice de arreglo sin validarlo. SQLBindCol con un número mayor a 32767 vuelve negativo el conteo de bindings y una copia posterior se sale del arreglo; un SQL_DESC_COUNT negativo desvincula columnas en índices negativos; SQLColAttribute con un número muy grande usa un índice negativo; SQLSetPos(SQL_ADD) no verifica el número de fila contra el tamaño del rowset. Afecta a versiones anteriores a psqlODBC…https://alertas.dupin.com.ar/cve/CVE-2026-120066/tg:62817Mon, 02 Nov 2026 20:01:36 +0000VulnerabilidadEn sistemas Unix, con el logging habilitado, psqlODBC crea sus archivos de log en /tmp por defecto, con nombres basados en el programa, el usuario y el PID, con permisos predeterminados normalmente legibles por todos, y sigue enlaces simbólicos al abrirlos. Un usuario local puede leer texto de consultas y datos de los logs de otro usuario, o colocar un enlace simbólico en la ruta predecible para que el driver agregue datos de log a un archivo elegido con los privilegios de la víctima. Afecta a versiones…https://alertas.dupin.com.ar/cve/CVE-2026-120065/tg:62816Mon, 02 Nov 2026 20:01:35 +0000VulnerabilidadEn un cursor actualizable sobre una tabla sin OIDs con una columna int4 autoincremental, psqlODBC coloca el nombre de esa columna, según lo informa el servidor, entre comillas dobles en sus consultas keyset y en la cláusula WHERE de sus sentencias SELECT, UPDATE y DELETE posicionadas, sin duplicar las comillas dobles del nombre. Un nombre con comillas dobles altera el SQL que ejecuta el driver con los privilegios de la aplicación, incluida la fila afectada por un UPDATE o DELETE posicionado. Afecta a versiones…https://alertas.dupin.com.ar/cve/CVE-2026-120067/tg:62815Mon, 02 Nov 2026 20:01:34 +0000VulnerabilidadPara cursores actualizables, habilitados por defecto, psqlODBC agrega columnas ocultas ctid y, en tablas con OIDs, oid a la consulta. Copia cada valor en un búfer de pila de 32 bytes usando la longitud enviada por el servidor, sin compararla con el tamaño del búfer, por lo que un valor de 32 bytes o más escribe más allá. Un servidor no confiable según la configuración SSL actual o un usuario que cree una vista con una columna llamada ctid puede enviar ese valor. Afecta a versiones anteriores a psqlODBC 18.00.0006.https://alertas.dupin.com.ar/cve/CVE-2026-6475/tg:58434Mon, 12 Oct 2026 14:02:37 +0000Exploit públicoEl seguimiento de enlaces simbólicos en el formato plano de pg_basebackup y en pg_rewind de PostgreSQL permite a un superusuario de origen sobrescribir archivos locales, por ejemplo /var/lib/postgres/.bashrc, para secuestrar la cuenta del sistema operativo. El impacto práctico requiere acciones entre esos comandos y el arranque del servidor, como mover los archivos a otra VM o tomar una instantánea. Afecta a versiones anteriores a PostgreSQL 18.4, 17.10, 16.14, 15.18 y 14.23.