BDU:2026-01724
Postgres Professional, PostgreSQL Global Development Group PostgreSQL, Postgres Pro Certified
Дата обнаружения
2026-02-11
Официальное описание
Уязвимость компонента pg_trgm системы управления базами данных PostgreSQL связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для PostgreSQL: https://www.postgresql.org/support/security/CVE-2026-2007/
Для Postgres Pro Certified: https://postgrespro.ru/products/postgrespro/certified
Компенсирующие меры: - реализация дополнительных проверок на уровне приложения для фильтрации или валидации ввода перед его обработкой с помощью сторонних программных средств; - ограничение использования библиотеки.