Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans PostgreSQL

Gestion du document

Référence	CERTFR-2026-AVI-1024
Titre	Multiples vulnérabilités dans PostgreSQL
Date de la première version	14 août 2026
Date de la dernière version	14 août 2026
Source(s)	Bulletin de sécurité PostgreSQL postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365 du 13 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection SQL (SQLi)

Systèmes affectés

PostgreSQL versions 15.x antérieures à 15.19
PostgreSQL versions 16.x antérieures à 16.15
PostgreSQL versions 17.x antérieures à 17.11
PostgreSQL versions 18.x antérieures à 18.6
PostgreSQL versions antérieures à 14.24

Résumé

De multiples vulnérabilités ont été découvertes dans PostgreSQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité PostgreSQL postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365 du 13 août 2026
https://www.postgresql.org/about/news/postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365/
Référence CVE CVE-2026-14662
https://www.cve.org/CVERecord?id=CVE-2026-14662
Référence CVE CVE-2026-14663
https://www.cve.org/CVERecord?id=CVE-2026-14663
Référence CVE CVE-2026-14664
https://www.cve.org/CVERecord?id=CVE-2026-14664
Référence CVE CVE-2026-14666
https://www.cve.org/CVERecord?id=CVE-2026-14666
Référence CVE CVE-2026-14668
https://www.cve.org/CVERecord?id=CVE-2026-14668
Référence CVE CVE-2026-14669
https://www.cve.org/CVERecord?id=CVE-2026-14669
Référence CVE CVE-2026-14670
https://www.cve.org/CVERecord?id=CVE-2026-14670
Référence CVE CVE-2026-14671
https://www.cve.org/CVERecord?id=CVE-2026-14671
Référence CVE CVE-2026-14672
https://www.cve.org/CVERecord?id=CVE-2026-14672
Référence CVE CVE-2026-14673
https://www.cve.org/CVERecord?id=CVE-2026-14673
Référence CVE CVE-2026-14676
https://www.cve.org/CVERecord?id=CVE-2026-14676
Référence CVE CVE-2026-14677
https://www.cve.org/CVERecord?id=CVE-2026-14677
Référence CVE CVE-2026-14678
https://www.cve.org/CVERecord?id=CVE-2026-14678
Référence CVE CVE-2026-14679
https://www.cve.org/CVERecord?id=CVE-2026-14679
Référence CVE CVE-2026-14680
https://www.cve.org/CVERecord?id=CVE-2026-14680
Référence CVE CVE-2026-14681
https://www.cve.org/CVERecord?id=CVE-2026-14681
Référence CVE CVE-2026-15741
https://www.cve.org/CVERecord?id=CVE-2026-15741
Référence CVE CVE-2026-15742
https://www.cve.org/CVERecord?id=CVE-2026-15742
Référence CVE CVE-2026-16238
https://www.cve.org/CVERecord?id=CVE-2026-16238
Référence CVE CVE-2026-16239
https://www.cve.org/CVERecord?id=CVE-2026-16239
Référence CVE CVE-2026-16241
https://www.cve.org/CVERecord?id=CVE-2026-16241
Référence CVE CVE-2026-18024
https://www.cve.org/CVERecord?id=CVE-2026-18024
Référence CVE CVE-2026-18408
https://www.cve.org/CVERecord?id=CVE-2026-18408
Référence CVE CVE-2026-19385
https://www.cve.org/CVERecord?id=CVE-2026-19385
Référence CVE CVE-2026-6464
https://www.cve.org/CVERecord?id=CVE-2026-6464
Référence CVE CVE-2026-6469
https://www.cve.org/CVERecord?id=CVE-2026-6469
Référence CVE CVE-2026-6470
https://www.cve.org/CVERecord?id=CVE-2026-6470
Référence CVE CVE-2026-6471
https://www.cve.org/CVERecord?id=CVE-2026-6471

Gestion détaillée du document

Date	Description
14 août 2026	Version initiale