Все бюллетени/c10f2/ALT-PU-2026-11996-2
ALT-PU-2026-11996-2

Обновление пакета postgresql16-pgvector в ветке c10f2

Версия0.8.6-alt1
Задание#427636
Опубликовано2026-08-04
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (1)

CVE-2026-18022
HIGH8.8

Integer wraparound in IVFFlat index build in pgvector before 0.8.6 allows a database user to write data out-of-bounds, which could lead to arbitrary code execution. Only 32-bit systems are affected.

Опубликовано: 2026-07-29Изменено: 2026-07-31
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H