CVE-2026-14670 PostgreSQL plperl tied object heap buffer overflow executes arbitrary code

概要
CVE-2026-14670は、PostgreSQLのplperlにおけるtied objectのヒープバッファオーバーフローの脆弱性で、任意のコードが実行されるとされています。原文の記載コンポーネントは「core server」、CVSSスコアは8.8、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。これは、ネットワーク経由で攻撃でき、攻撃条件の複雑さは低く、低い権限で実行可能で、ユーザーの操作を必要とせず、機密性・完全性・可用性への影響がいずれも高いことを示します。

影響対象
PostgreSQL 18、17、16、15、14が影響を受けると記載されています。各メジャーバージョン内で影響を受ける具体的なマイナーバージョンの範囲は未確認です。

修正版
18.6、17.11、16.15、15.19、14.24で修正済みとされています。

回避策
原文に回避策の記載がないため、未確認です。

不明点
原文に「more details」とあるものの詳細本文が含まれておらず、具体的な攻撃手順、悪用の前提となる権限や設定、plperlを使用していない環境への影響、悪用事例の有無、公開日はいずれも未確認です。また、plperlに関する脆弱性でありながらコンポーネントが「core server」と記載されている理由も、原文からは確認できません。