CVE-2026-14664 PostgreSQL regexp heap buffer overflow executes arbitrary code

概要
CVE-2026-14664は、PostgreSQLのコアサーバー(core server)に存在する脆弱性で、正規表現(regexp)処理におけるヒープバッファオーバーフローにより任意のコードが実行される可能性があるとされています。CVSSスコアは8.8で、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。このベクトルは、ネットワーク経由で攻撃可能、攻撃条件の複雑さは低、低い権限が必要、ユーザー操作は不要、スコープ変更なし、機密性・完全性・可用性への影響はいずれも高、を示します。

影響対象
PostgreSQLの18、17、16、15、14の各バージョン系列が影響を受けるとされています。

修正版
18.6、17.11、16.15、15.19、14.24で修正されています。

回避策
原文に回避策の記載がないため、未確認です。

不明点
脆弱性が発生する具体的な条件(どの正規表現関数や入力で発生するか)、攻撃に必要な権限の詳細、実際の悪用状況、公開日、発見者、修正内容の詳細は、いずれも未確認です。原文には「more details」とあるものの、その詳細情報は提示されていないため、内容は未確認です。