CVE-2026-16241 PostgreSQL ECPG integer underflow can crash the client

概要
CVE-2026-16241は、PostgreSQLのECPGにおける整数アンダーフローの脆弱性で、クライアントがクラッシュする可能性があります。コンポーネントはclientとされています。CVSSスコアは3.8、ベクトルはAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:Lです。機密性への影響はなし、完全性と可用性への影響は低と評価されています。

影響対象
PostgreSQLのメジャーバージョン18、17、16、15、14が影響を受けます。各系列で影響を受ける具体的なマイナーバージョンの範囲は、原文に明記されておらず未確認です。

修正版
修正版は18.6、17.11、16.15、15.19、14.24です。該当する系列の修正版への更新が対処として示されています。

回避策
原文に回避策の記載はなく、未確認です。

不明点
原文の説明はタイトルとほぼ同じ一文のみで、詳細は「more details」の参照先にあると思われますが、その内容は提供されておらず未確認です。そのため、以下はいずれも未確認です。
・アンダーフローが発生する具体的な条件や入力
・攻撃者が悪用するための前提(高い権限を要するとの評価はベクトル上のみ)
・クラッシュ以外の影響の有無
・悪用事例の有無
・公開日および報告者