CVE-2026-15741 PostgreSQL expression deparse allows SQL injection via EXTRACT argument

概要：CVE-2026-15741は、PostgreSQLのコアサーバーにおける脆弱性です。式のデパース（deparse）処理で、EXTRACTの引数を介したSQLインジェクションが可能になるとされています。CVSSスコアは8.8、ベクトルはAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hです。ネットワーク経由で攻撃可能、攻撃条件の複雑さは低く、権限は不要ですが、ユーザーの関与が必要です。機密性、完全性、可用性への影響はいずれも高いと評価されています。

影響対象：PostgreSQL 18、17、16、15、14が影響を受けると記載されています。各系列のうち、どのマイナーバージョンが影響を受けるかの範囲は原文に明記されておらず、未確認です。

修正版：18.6、17.11、16.15、15.19、14.24で修正されたと記載されています。

回避策：原文に記載がなく、未確認です。

不明点：脆弱性が発生する具体的な条件、攻撃手順、悪用の有無、13以前のバージョンへの影響、公開日、報告者は未確認です。原文には「more details」とあるものの、その詳細の内容は提供されていません。