CVE-2026-15741
SQL-Injection im PostgreSQL EXTRACT() Deparse ermöglicht es einem Objekteigentümer, über eine bösartige Objektdefinition beliebiges SQL als Superuser auszuführen. Angriffe betreffen allgemein Verbraucher von Expression-Deparse, einschließlich pg_dump, psql-Befehlen wie \sf und jeder ähnlichen Verwendung in Nicht-Core-Tools. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-89
Herstellerpostgresql
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| postgresql | postgresql | < 14.24 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.