PT-2026-40917
CVE-2026-6472
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.4
إصدارات PostgreSQL السابقة للإصدار 17.10
إصدارات PostgreSQL السابقة للإصدار 16.14
إصدارات PostgreSQL السابقة للإصدار 15.18
إصدارات PostgreSQL السابقة للإصدار 14.23
الوصف
يؤدي عدم وجود ترخيص في الأمر
CREATE TYPE إلى تمكين منشئ الكائن من اختطاف الاستعلامات التي تستخدم search path لتحديد موقع الأنواع المعرفة من قبل المستخدم، بما في ذلك تلك المعرفة بواسطة الملحقات. وقد يؤدي ذلك إلى قيام الضحية بتنفيذ وظائف SQL عشوائية يختارها المهاجم.التوصيات
التحديث إلى الإصدار 18.4 أو أحدث.
التحديث إلى الإصدار 17.10 أو أحدث.
التحديث إلى الإصدار 16.14 أو أحدث.
التحديث إلى الإصدار 15.18 أو أحدث.
التحديث إلى الإصدار 14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾