Aller au contenu
7.5 Élevée

CVE-2026-32286 The DataRow.Decode function fails to properly validate field lengths

Description

The DataRow.Decode function fails to properly validate field lengths. A malicious or compromised PostgreSQL server can send a DataRow message with a negative field length, causing a slice bounds out of range panic.

Produits et versions touchés

Produit Versions touchées Corrigé en
github.com/jackc/pgproto3/v2 Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Multicluster Global Hub 1.3.4 1779209992 premières → < 1779209992 1779209992
Multicluster Global Hub 1.4.5 1779579439 premières → < 1779579439 1779579439
Multicluster Global Hub 1.5.4 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.2 1780167118 premières → < 1780167118 1780167118
Red Hat Advanced Cluster Security for Kubernetes 4.8 1777307791 premières → < 1777307791 1777307791
Red Hat Quay 3.12 1776752646 premières → < 1776752646 1776752646
Afficher les 34 autres branches
Produit Versions touchées Corrigé en
Red Hat Quay 3.14 1779689392 premières → < 1779689392 1779689392
Red Hat Quay 3.15 1780891395 premières → < 1780891395 1780891395
Red Hat Quay 3.16 1779204086 premières → < 1779204086 1779204086
Red Hat Quay 3.17 1779922205 premières → < 1779922205 1779922205
Red Hat Quay 3.1 1776736910 premières → < 1776736910 1776736910
Red Hat Quay 3.9 1776782369 premières → < 1776782369 1776782369
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Cluster Manager CLI Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat Quay 3 Versions non publiées
Multicluster Global Hub Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Quay 3.10 1776736910 premières → < 1776736910 1776736910
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Advanced Cluster Security 4.8 1777307791 premières → < 1777307791 1777307791
Red Hat multicluster global hub 1.4.3 1779579439 premières → < 1779579439 1779579439
Multicluster Global Hub 1.5.6 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.4 1780167118 premières → < 1780167118 1780167118
Red Hat multicluster global hub 1.4.4 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.6.0 1780167118 premières → < 1780167118 1780167118
Red Hat multicluster global hub 1.5.0 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.5.7 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.5 1780167118 premières → < 1780167118 1780167118
Red Hat multicluster global hub 1.4.2 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.5.1 1778867753 premières → < 1778867753 1778867753
Red Hat multicluster global hub 1.5.3 1778867753 premières → < 1778867753 1778867753

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE