CVE-2026-14671 PostgreSQL refint plan cache type confusion executes arbitrary code

概要
CVE-2026-14671は、PostgreSQLのcontribモジュールであるrefintにおいて、プランキャッシュの型の取り違え(type confusion)により任意のコードが実行される脆弱性です。CVSSスコアは8.8で、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。これは、ネットワーク経由で攻撃可能、攻撃の複雑さは低、必要な権限は低、ユーザー操作は不要、スコープは変更なし、機密性・完全性・可用性への影響はいずれも高、という評価を示します。

影響対象
原文では、影響を受けるバージョンとしてPostgreSQL 18、17、16、15、14が挙げられています。各系列のうちどのマイナーバージョンまでが影響を受けるかは、原文に明記されていないため未確認です。

修正版
18.6、17.11、16.15、15.19、14.24で修正されています。

回避策
原文に記載がないため未確認です。

不明点
攻撃の具体的な条件や手順、refintモジュールを導入していない環境への影響の有無、悪用の有無、公開日、発見者は、いずれも原文に記載がなく未確認です。原文には「more details」との表記がありますが、詳細な内容は提示された資料に含まれていません。正確な情報は、PostgreSQLの公式セキュリティ情報で確認する必要があります。