Veille sécuritéBackend & données
P3Élevée
Une lecture hors limites dans le parseur de noms de procédures RPC TDS de Babelfish peut exposer de la mémoire adjacente au processus ou provoquer un déni de service via une requête TDS malformée; l’attaque requiert une authentification. Les versions concernées et les versions correctives sont indiquées dans l’avis; à défaut de mise à jour, restreindre l’accès réseau au port TDS, généralement 1433.
PostgreSQL
IdentifiantCVE-2026-119924
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifBabelfish for PostgreSQL 4.10, 5.6 ou 6.1 et versions ultérieures; correctifs Aurora PostgreSQL indiqués dans l’avis
Source : CVE-2026-119924 — NVD
Analyse technique
Lecture hors limites dans le parseur du nom de procédure RPC TDS; une requête RPC TDS malformée peut entraîner la divulgation de mémoire adjacente ou un déni de service.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06 et une mise à jour substantielle le même jour, avec versions affectées, correctifs et mesure de contournement. L’événement est retenu dans la période figée.
ImpactDivulgation possible de mémoire du processus ou déni de service; une authentification est requise.
Versions affectéesBabelfish for PostgreSQL 1.0–1.5, 2.1–2.15, 3.1–3.12, 4.0–4.8 et 5.1–5.4; Amazon Aurora PostgreSQL avec Babelfish, selon les versions précisées dans l’avis
Version corrigéeBabelfish for PostgreSQL 4.10, 5.6 ou 6.1 et versions ultérieures; correctifs Aurora PostgreSQL indiqués dans l’avis
ContournementRestreindre l’accès réseau au port TDS (1433 par défaut).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-06T19:17:39.593Z
Mise à jour2026-11-06T21:17:06.577Z
Action recommandée
Mettre à niveau Babelfish vers la version 4.10, 5.6 ou 6.1, ou ultérieure; pour Aurora PostgreSQL avec Babelfish, appliquer la version corrective correspondante indiquée dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).