Objet: Multiples vulnérabilités dans PostgreSQL

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 14 août 2026 N° CERTFR-2026-AVI-1024 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans PostgreSQL Gestion du document Référence CERTFR-2026-AVI-1024 Titre Multiples vulnérabilités dans PostgreSQL Date de la première version14 août 2026 Date de la dernière version14 août 2026 Source(s) Bulletin de sécurité PostgreSQL postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365 du 13 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection SQL (SQLi) Systèmes affectés PostgreSQL versions 15.x antérieures à 15.19 PostgreSQL versions 16.x antérieures à 16.15 PostgreSQL versions 17.x antérieures à 17.11 PostgreSQL versions 18.x antérieures à 18.6 PostgreSQL versions antérieures à 14.24 Résumé De multiples vulnérabilités ont été découvertes dans PostgreSQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité PostgreSQL postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365 du 13 août 2026 https://www.postgresql.org/about/news/postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365/ Référence CVE CVE-2026-14662 https://www.cve.org/CVERecord?id=CVE-2026-14662 Référence CVE CVE-2026-14663 https://www.cve.org/CVERecord?id=CVE-2026-14663 Référence CVE CVE-2026-14664 https://www.cve.org/CVERecord?id=CVE-2026-14664 Référence CVE CVE-2026-14666 https://www.cve.org/CVERecord?id=CVE-2026-14666 Référence CVE CVE-2026-14668 https://www.cve.org/CVERecord?id=CVE-2026-14668 Référence CVE CVE-2026-14669 https://www.cve.org/CVERecord?id=CVE-2026-14669 Référence CVE CVE-2026-14670 https://www.cve.org/CVERecord?id=CVE-2026-14670 Référence CVE CVE-2026-14671 https://www.cve.org/CVERecord?id=CVE-2026-14671 Référence CVE CVE-2026-14672 https://www.cve.org/CVERecord?id=CVE-2026-14672 Référence CVE CVE-2026-14673 https://www.cve.org/CVERecord?id=CVE-2026-14673 Référence CVE CVE-2026-14676 https://www.cve.org/CVERecord?id=CVE-2026-14676 Référence CVE CVE-2026-14677 https://www.cve.org/CVERecord?id=CVE-2026-14677 Référence CVE CVE-2026-14678 https://www.cve.org/CVERecord?id=CVE-2026-14678 Référence CVE CVE-2026-14679 https://www.cve.org/CVERecord?id=CVE-2026-14679 Référence CVE CVE-2026-14680 https://www.cve.org/CVERecord?id=CVE-2026-14680 Référence CVE CVE-2026-14681 https://www.cve.org/CVERecord?id=CVE-2026-14681 Référence CVE CVE-2026-15741 https://www.cve.org/CVERecord?id=CVE-2026-15741 Référence CVE CVE-2026-15742 https://www.cve.org/CVERecord?id=CVE-2026-15742 Référence CVE CVE-2026-16238 https://www.cve.org/CVERecord?id=CVE-2026-16238 Référence CVE CVE-2026-16239 https://www.cve.org/CVERecord?id=CVE-2026-16239 Référence CVE CVE-2026-16241 https://www.cve.org/CVERecord?id=CVE-2026-16241 Référence CVE CVE-2026-18024 https://www.cve.org/CVERecord?id=CVE-2026-18024 Référence CVE CVE-2026-18408 https://www.cve.org/CVERecord?id=CVE-2026-18408 Référence CVE CVE-2026-19385 https://www.cve.org/CVERecord?id=CVE-2026-19385 Référence CVE CVE-2026-6464 https://www.cve.org/CVERecord?id=CVE-2026-6464 Référence CVE CVE-2026-6469 https://www.cve.org/CVERecord?id=CVE-2026-6469 Référence CVE CVE-2026-6470 https://www.cve.org/CVERecord?id=CVE-2026-6470 Référence CVE CVE-2026-6471 https://www.cve.org/CVERecord?id=CVE-2026-6471 Gestion détaillée du document le 14 août 2026 Version initiale