PostgreSQL исправляет 52 ошибки, включая 22-летнюю ошибку, позволяющую использовать RCE с аутентификацией
The Hacker News · ноя 13, 2026
Ошибка, связанная с путаницей типов в PostgreSQL, позволяет пользователю базы данных, который может создавать объекты, запускать код на сервере. Обновления, выпущенные вчера, исправляют эту проблему, а также 51 другую уязвимость безопасности. Полная защита от этого недостатка также требует пересборки любых расширений языка C, установленных на сервере. Уязвимость, отслеживаемая как CVE-2026-6460, имеет оценку CVSS 8,8. Любой код, запущенный таким образом, имеет права операционной системы.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.