PT-2026-40927
CVE-2026-6638
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL من 16.0 إلى 16.13
إصدارات PostgreSQL من 17.0 إلى 17.9
إصدارات PostgreSQL من 18.0 إلى 18.3
الوصف
يحدث حقن SQL في النسخ المتماثل المنطقي عند استخدام الأمر ’ALTER SUBSCRIPTION ... REFRESH PUBLICATION‘. وهذا يسمح لمنشئ جدول المشتركين بتنفيذ أوامر SQL تعسفية باستخدام بيانات اعتماد جانب النشر الخاص بالاشتراك. ويتم تشغيل التنفيذ أثناء عملية
REFRESH PUBLICATION اللاحقة.التوصيات
تحديث الإصدارات من 16.x إلى 16.14
تحديث الإصدارات من 17.x إلى 17.10
تحديث الإصدارات من 18.x إلى 18.4
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾