PT-2026-21007
CVE-2025-51477
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
postgresql (الإصدارات المتأثرة غير محددة)
الوصف
تتأثر حزمة postgresql بعدة مشكلات أمنية. تتعلق إحدى هذه المشكلات بعدم تطبيق الأمر MERGE بشكل صحيح لسياسات الأمان على مستوى السطر لعمليات UPDATE و SELECT، مما قد يتيح الوصول غير المصرح به إلى البيانات. وتتعلق مشكلة أخرى بإحصائيات مُحسِّن PostgreSQL، والتي قد تسمح لمستخدم بقراءة بيانات عينة من طرق العرض التي لا يُسمح له بالوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾