Postgresql Global Development Group · Postgresql · CVE-2026-6575
**Nome do Software Vulnerável e Versões Afetadas**
PostgreSQL versões 18.0 a 18.3
**Descrição**
Ocorre um buffer over-read na função `pg restore attribute stats()` quando ela aceita valores de array de comprimentos incompatíveis. Isso faz com que o planejamento da consulta leia além do final de um array, permitindo que um mantenedor de tabela infira valores de memória além desse limite.
**Recomendações**
Atualize para a versão 18.4.