MJJ扯皮论坛»MJJ扯皮论坛 › MJJ扯皮 › MJJ特快 › 22年老漏洞变远程执行

22年老漏洞变远程执行

| 查看: 5 | 回复: 0

R2R2 金牌会员

2 小时前 | 楼主 | 回复 | 只看该作者

安全研究员 Mehmet Ince 挖出 PostgreSQL 藏了 22 年的零日漏洞 CVE-2026-6460：先准备一条查询，再改掉复合类型里某个字段的类型，执行时数据库按新类型读旧数据，类型一乱就内存破坏、最后拿到远程执行。他是拿 AI 当老师、一步步啃 PostgreSQL 类型系统啃出来的。

来源：https://mehmetince.net/part-3-6- ... -rce-cve-2026-6460/

只看该作者使用道具