Mehmet Ince 详解 22 年历史的 PostgreSQL 类型混淆漏洞 CVE-2026-6460 如何实现 RCE
Turning a 22-year-old Postgres type-confusion primitive into RCE
AI 导读
Mehmet Ince 讲述如何在 PostgreSQL 中发现一类新的类型混淆漏洞：利用 PREPARE 后通过 ALTER TYPE 修改 composite 类型字段，让旧 UUID 数据被当作 bytea 解析，进而伪造 ExpandedObject 调用 system() 实现 RCE。
推荐理由
作者完整还原从类型混淆原语到 RCE 的挖掘与利用路径，并给出漏洞成因和厂商修复细节，读者可借此理解内存破坏漏洞的完整链路。