PostgreSQL ปล่อย patch สำหรับ RCE แบบมีผู้ใช้อยู่แล้ว
admin ช่องโหว่ประเภท Type Confusion ใน PostgreSQL เปิดช่องให้ผู้ใช้ฐานข้อมูลที่สามารถสร้างออบเจ็กต์ (หรือพูดง่าย ผู้ที่มี user ในระบบไม่ว่าระดับใด) รันโค้ดบนเซิร์ฟเวอร์ได้ โดยการอัปเดตที่ปล่อยออกมาเมื่อวานนี้ได้แก้ไขปัญหานี้ พร้อมกับช่องโหว่ด้านความปลอดภัยอื่นๆ อีก 51 รายการ นอกจากนี้ การป้องกันช่องโหว่นี้อย่างสมบูรณ์ยังต้องมีการคอมไพล์ (Rebuild) ส่วนขยาย (Extensions) ด้วยภาษา C ที่ติดตั้งอยู่บนเซิร์ฟเวอร์ใหม่ด้วย ช่องโหว่นี้ถูกระบุรหัสไว้ว่า CVE-2026-6460 และมีคะแนนความรุนแรง CVSS อยู่ที่ 8.8…