Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
Systèmes affectés
- PostgreSQL versions 15.x antérieures à 15.19
- PostgreSQL versions 16.x antérieures à 16.15
- PostgreSQL versions 17.x antérieures à 17.11
- PostgreSQL versions 18.x antérieures à 18.6
- PostgreSQL versions antérieures à 14.24
Résumé
De multiples vulnérabilités ont été découvertes dans PostgreSQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité PostgreSQL postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365 du 13 août 2026 https://www.postgresql.org/about/news/postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365/
- Référence CVE CVE-2026-14662 https://www.cve.org/CVERecord?id=CVE-2026-14662
- Référence CVE CVE-2026-14663 https://www.cve.org/CVERecord?id=CVE-2026-14663
- Référence CVE CVE-2026-14664 https://www.cve.org/CVERecord?id=CVE-2026-14664
- Référence CVE CVE-2026-14666 https://www.cve.org/CVERecord?id=CVE-2026-14666
- Référence CVE CVE-2026-14668 https://www.cve.org/CVERecord?id=CVE-2026-14668
- Référence CVE CVE-2026-14669 https://www.cve.org/CVERecord?id=CVE-2026-14669
- Référence CVE CVE-2026-14670 https://www.cve.org/CVERecord?id=CVE-2026-14670
- Référence CVE CVE-2026-14671 https://www.cve.org/CVERecord?id=CVE-2026-14671
- Référence CVE CVE-2026-14672 https://www.cve.org/CVERecord?id=CVE-2026-14672
- Référence CVE CVE-2026-14673 https://www.cve.org/CVERecord?id=CVE-2026-14673
- Référence CVE CVE-2026-14676 https://www.cve.org/CVERecord?id=CVE-2026-14676
- Référence CVE CVE-2026-14677 https://www.cve.org/CVERecord?id=CVE-2026-14677
- Référence CVE CVE-2026-14678 https://www.cve.org/CVERecord?id=CVE-2026-14678
- Référence CVE CVE-2026-14679 https://www.cve.org/CVERecord?id=CVE-2026-14679
- Référence CVE CVE-2026-14680 https://www.cve.org/CVERecord?id=CVE-2026-14680
- Référence CVE CVE-2026-14681 https://www.cve.org/CVERecord?id=CVE-2026-14681
- Référence CVE CVE-2026-15741 https://www.cve.org/CVERecord?id=CVE-2026-15741
- Référence CVE CVE-2026-15742 https://www.cve.org/CVERecord?id=CVE-2026-15742
- Référence CVE CVE-2026-16238 https://www.cve.org/CVERecord?id=CVE-2026-16238
- Référence CVE CVE-2026-16239 https://www.cve.org/CVERecord?id=CVE-2026-16239
- Référence CVE CVE-2026-16241 https://www.cve.org/CVERecord?id=CVE-2026-16241
- Référence CVE CVE-2026-18024 https://www.cve.org/CVERecord?id=CVE-2026-18024
- Référence CVE CVE-2026-18408 https://www.cve.org/CVERecord?id=CVE-2026-18408
- Référence CVE CVE-2026-19385 https://www.cve.org/CVERecord?id=CVE-2026-19385
- Référence CVE CVE-2026-6464 https://www.cve.org/CVERecord?id=CVE-2026-6464
- Référence CVE CVE-2026-6469 https://www.cve.org/CVERecord?id=CVE-2026-6469
- Référence CVE CVE-2026-6470 https://www.cve.org/CVERecord?id=CVE-2026-6470
- Référence CVE CVE-2026-6471 https://www.cve.org/CVERecord?id=CVE-2026-6471
