Veille sécuritéBackend & données
P3Critique
Un débordement de tampon dans le parseur TDS prelogin de Babelfish peut permettre à un attaquant distant d’exécuter des commandes système avec les privilèges du processus de base de données en envoyant un paquet malformé au port TDS. Les versions concernées et les versions correctives sont indiquées dans l’avis; à défaut de mise à jour, restreindre l’accès réseau au port TDS, généralement 1433.
PostgreSQL
IdentifiantCVE-2026-119923
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifBabelfish for PostgreSQL 4.10, 5.6 ou 6.1 et versions ultérieures; correctifs Aurora PostgreSQL indiqués dans l’avis
Source : CVE-2026-119923 — NVD
Analyse technique
Débordement de tampon heap dans le parseur TDS prelogin, déclenché par un paquet prelogin malformé; exécution de commandes système sous l’identité du processus de base de données possible.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06 et une mise à jour substantielle le même jour, avec versions affectées, correctifs et mesure de contournement. L’événement est retenu dans la période figée.
ImpactExécution de commandes système à distance avec les privilèges du processus de base de données.
Versions affectéesBabelfish for PostgreSQL 1.0–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8 et 5.1–5.4; Amazon Aurora PostgreSQL avec Babelfish, selon les versions précisées dans l’avis
Version corrigéeBabelfish for PostgreSQL 4.10, 5.6 ou 6.1 et versions ultérieures; correctifs Aurora PostgreSQL indiqués dans l’avis
ContournementRestreindre l’accès réseau au port TDS (1433 par défaut).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-11-06T19:17:39.360Z
Mise à jour2026-11-06T21:17:06.347Z
Action recommandée
Mettre à niveau Babelfish vers la version 4.10, 5.6 ou 6.1, ou ultérieure; pour Aurora PostgreSQL avec Babelfish, appliquer la version corrective correspondante indiquée dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).