Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans PostgreSQL

Gestion du document

Référence	CERTFR-2026-AVI-1530
Titre	Multiples vulnérabilités dans PostgreSQL
Date de la première version	13 novembre 2026
Date de la dernière version	13 novembre 2026
Source(s)	Bulletin de sécurité PostgreSQL postgresql-187-1712-1616-1520-1425-and-19-rc-2-released-3442 du 12 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection SQL (SQLi)

Systèmes affectés

PostgreSQL versions 15.x antérieures à 15.20
PostgreSQL versions 16.x antérieures à 16.16
PostgreSQL versions 17.x antérieures à 17.12
PostgreSQL versions 18.x antérieures à 18.7
PostgreSQL versions 19 x antérieures à 19 RC 2
PostgreSQL versions antérieures à 14.25

L'éditeur mentionne que la version 14 de ProstgreSQL a atteint sa fin de vie et ne recevra plus de mis à jour. Il est donc recommandé de migrer vers une version supportée.

Résumé

De multiples vulnérabilités ont été découvertes dans PostgreSQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité PostgreSQL postgresql-187-1712-1616-1520-1425-and-19-rc-2-released-3442 du 12 novembre 2026
https://www.postgresql.org/about/news/postgresql-187-1712-1616-1520-1425-and-19-rc-2-released-3442/
Référence CVE CVE-2026-116303
https://www.cve.org/CVERecord?id=CVE-2026-116303
Référence CVE CVE-2026-116304
https://www.cve.org/CVERecord?id=CVE-2026-116304
Référence CVE CVE-2026-116306
https://www.cve.org/CVERecord?id=CVE-2026-116306
Référence CVE CVE-2026-116307
https://www.cve.org/CVERecord?id=CVE-2026-116307
Référence CVE CVE-2026-116308
https://www.cve.org/CVERecord?id=CVE-2026-116308
Référence CVE CVE-2026-116309
https://www.cve.org/CVERecord?id=CVE-2026-116309
Référence CVE CVE-2026-116310
https://www.cve.org/CVERecord?id=CVE-2026-116310
Référence CVE CVE-2026-116311
https://www.cve.org/CVERecord?id=CVE-2026-116311
Référence CVE CVE-2026-116312
https://www.cve.org/CVERecord?id=CVE-2026-116312
Référence CVE CVE-2026-116313
https://www.cve.org/CVERecord?id=CVE-2026-116313
Référence CVE CVE-2026-116314
https://www.cve.org/CVERecord?id=CVE-2026-116314
Référence CVE CVE-2026-116315
https://www.cve.org/CVERecord?id=CVE-2026-116315
Référence CVE CVE-2026-116316
https://www.cve.org/CVERecord?id=CVE-2026-116316
Référence CVE CVE-2026-116317
https://www.cve.org/CVERecord?id=CVE-2026-116317
Référence CVE CVE-2026-116318
https://www.cve.org/CVERecord?id=CVE-2026-116318
Référence CVE CVE-2026-116319
https://www.cve.org/CVERecord?id=CVE-2026-116319
Référence CVE CVE-2026-116320
https://www.cve.org/CVERecord?id=CVE-2026-116320
Référence CVE CVE-2026-116321
https://www.cve.org/CVERecord?id=CVE-2026-116321
Référence CVE CVE-2026-116322
https://www.cve.org/CVERecord?id=CVE-2026-116322
Référence CVE CVE-2026-116323
https://www.cve.org/CVERecord?id=CVE-2026-116323
Référence CVE CVE-2026-116325
https://www.cve.org/CVERecord?id=CVE-2026-116325
Référence CVE CVE-2026-116326
https://www.cve.org/CVERecord?id=CVE-2026-116326
Référence CVE CVE-2026-116327
https://www.cve.org/CVERecord?id=CVE-2026-116327
Référence CVE CVE-2026-116328
https://www.cve.org/CVERecord?id=CVE-2026-116328
Référence CVE CVE-2026-116329
https://www.cve.org/CVERecord?id=CVE-2026-116329
Référence CVE CVE-2026-116330
https://www.cve.org/CVERecord?id=CVE-2026-116330
Référence CVE CVE-2026-116331
https://www.cve.org/CVERecord?id=CVE-2026-116331
Référence CVE CVE-2026-116332
https://www.cve.org/CVERecord?id=CVE-2026-116332
Référence CVE CVE-2026-116333
https://www.cve.org/CVERecord?id=CVE-2026-116333
Référence CVE CVE-2026-116335
https://www.cve.org/CVERecord?id=CVE-2026-116335
Référence CVE CVE-2026-116336
https://www.cve.org/CVERecord?id=CVE-2026-116336
Référence CVE CVE-2026-120139
https://www.cve.org/CVERecord?id=CVE-2026-120139
Référence CVE CVE-2026-120141
https://www.cve.org/CVERecord?id=CVE-2026-120141
Référence CVE CVE-2026-120142
https://www.cve.org/CVERecord?id=CVE-2026-120142
Référence CVE CVE-2026-120143
https://www.cve.org/CVERecord?id=CVE-2026-120143
Référence CVE CVE-2026-120144
https://www.cve.org/CVERecord?id=CVE-2026-120144
Référence CVE CVE-2026-120145
https://www.cve.org/CVERecord?id=CVE-2026-120145
Référence CVE CVE-2026-120146
https://www.cve.org/CVERecord?id=CVE-2026-120146
Référence CVE CVE-2026-120147
https://www.cve.org/CVERecord?id=CVE-2026-120147
Référence CVE CVE-2026-120148
https://www.cve.org/CVERecord?id=CVE-2026-120148
Référence CVE CVE-2026-120149
https://www.cve.org/CVERecord?id=CVE-2026-120149
Référence CVE CVE-2026-120150
https://www.cve.org/CVERecord?id=CVE-2026-120150
Référence CVE CVE-2026-120151
https://www.cve.org/CVERecord?id=CVE-2026-120151
Référence CVE CVE-2026-120152
https://www.cve.org/CVERecord?id=CVE-2026-120152
Référence CVE CVE-2026-120153
https://www.cve.org/CVERecord?id=CVE-2026-120153
Référence CVE CVE-2026-120154
https://www.cve.org/CVERecord?id=CVE-2026-120154
Référence CVE CVE-2026-14661
https://www.cve.org/CVERecord?id=CVE-2026-14661
Référence CVE CVE-2026-16237
https://www.cve.org/CVERecord?id=CVE-2026-16237
Référence CVE CVE-2026-16240
https://www.cve.org/CVERecord?id=CVE-2026-16240
Référence CVE CVE-2026-18447
https://www.cve.org/CVERecord?id=CVE-2026-18447
Référence CVE CVE-2026-6460
https://www.cve.org/CVERecord?id=CVE-2026-6460
Référence CVE CVE-2026-6464
https://www.cve.org/CVERecord?id=CVE-2026-6464
Référence CVE CVE-2026-6467
https://www.cve.org/CVERecord?id=CVE-2026-6467

Gestion détaillée du document

Date	Description
13 novembre 2026	Version initiale