PT-2026-145809
CVE-2026-116318
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
PostgreSQL الإصدارات من 18.0 إلى 18.6
الوصف
توجد ثغرة حقن SQL في أداة
pg dump. يحدث هذا عندما يقوم منشئ الكائن بتعريف عمود موروث يحتوي على قيد not-null محلي للابن يتطلب وضع علامات اقتباس. يسمح هذا للمنشئ بتنفيذ أوامر SQL تعسفية بصلاحيات المستخدم الذي يقوم باستعادة النسخة الاحتياطية (dump).التوصيات
التحديث إلى الإصدار 18.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾