PT-2026-71478
CVE-2026-15741
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PostgreSQL السابقة للإصدار 18.5
إصدارات PostgreSQL السابقة للإصدار 17.11
إصدارات PostgreSQL السابقة للإصدار 16.15
إصدارات PostgreSQL السابقة للإصدار 15.19
إصدارات PostgreSQL السابقة للإصدار 14.24
الوصف
يوجد ثغرة حقن SQL في وظيفة تحليل
EXTRACT(). وهذا يسمح لمالك الكائن بتنفيذ أوامر SQL تعسفية بامتيازات المستخدم المتميز باستخدام تعريف كائن ضار. تؤثر هذه المشكلة على مستخدمي تحليل التعبيرات، بما في ذلك الأداة المساعدة pg dump، وأوامر psql مثل sf، والتطبيقات المماثلة في الأدوات غير الأساسية.التوصيات
التحديث إلى الإصدار 18.5 أو أحدث.
التحديث إلى الإصدار 17.11 أو أحدث.
التحديث إلى الإصدار 16.15 أو أحدث.
التحديث إلى الإصدار 15.19 أو أحدث.
التحديث إلى الإصدار 14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾