遠端主機上安裝的 PostgreSQL 是 14.24 之前的 14 版、15.19 之前的 15 版、16.15 之前的 16 版、17.11 之前的 17 版或 18.6 之前的 18 版，因此可能受到多個弱點影響：

  - PostgreSQL「內部」資料類型引數的類型混淆允許任何使用者透過呼叫具有該引數類型的函數，以執行資料庫的作業系統使用者身分執行任意程式碼。類型 'internal' 代表一類相互不相容的資料結構，不適合從 SQL 存取。
    系統想要防止這類函式呼叫，但此防止有差距。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14680)

  - PostgreSQL tsvector 和 tsquery 資料類型函式中的整數循環允許無權限的資料庫使用者透過特製的大型輸入，導致伺服器過小配置大小並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14662)

  - PostgreSQL 正則運算式中的堆積緩衝區溢位允許查詢作者透過無法通過編碼驗證的文字，以執行資料庫的作業系統使用者身分執行任意程式碼。這與 CVE-2026-2006有著共同的傳統，但此案例在 pg_wchar 中往返時涉及意外的資料成長。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 14.x < 14.24 / 15.x < 15.19 / 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 多個弱點

high Nessus Plugin ID 342120

版本 1.1