CVE-2026-33816: fallo crítico en github.com/jackc/pgx/v5/pgproto3
CVE-2026-33816 in github.com/jackc/pgx
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 0.6%
Memory-safety vulnerability in github.com/jackc/pgx/v5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
github.com/jackc/pgx/v5 · github.com/jackc/pgx/v5/pgproto3CVEs relacionadas — github.com/jackc/pgx/v5/pgproto3
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://access.redhat.com/errata/RHSA-2026:11070https://access.redhat.com/errata/RHSA-2026:11217https://access.redhat.com/errata/RHSA-2026:13791https://access.redhat.com/errata/RHSA-2026:13829https://access.redhat.com/errata/RHSA-2026:13907https://access.redhat.com/errata/RHSA-2026:17789https://access.redhat.com/errata/RHSA-2026:19137https://access.redhat.com/errata/RHSA-2026:22423https://access.redhat.com/errata/RHSA-2026:24475https://access.redhat.com/errata/RHSA-2026:24479https://access.redhat.com/errata/RHSA-2026:24482https://access.redhat.com/errata/RHSA-2026:24503