Existe uma condição de uso livre no código de sinalização do trabalhador pglogic, onde uma estrutura do trabalhador pode ser desreferida após a slot subjacente ter sido liberada ou reciclada durante eventos normais do ciclo de vida do trabalhador. A condição é alcançada durante a operação de replicação normal, incluindo por um usuário de baixa privilegiação capaz de influenciar o início, parada e reiniciação do tempo de funcionamento através de operações pgológicas permitidas. No caso típico, a condição bloqueia trabalhadores de replicação, causando um impacto de disponibilidade. No pior dos casos, um uso livre de um backend PostgreSQL pode ser alavancado como um primitivo de execução de código remoto, com o privilégio daquele backend. Registro de aconselhamento: GHSA- 7 pcx- 4 vjw- f 9 pr. Identificadores relacionados: CVE- 2026 - 50738.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 28 T 21: 31: 33.000 Z e lista a sua última modificação como 2026 - 08 - 24 T 18: 31: 26.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H; CVSS_V 4: CVSS: 4.0 /AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 416. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.