CVE-2021-3677

PostgreSQL (versões afetadas não especificadas)

A vulnerabilidade está relacionada a uma falha no PostgreSQL que permite que um invasor leia bytes arbitrários da memória do servidor por meio de uma consulta especialmente criada. Na configuração padrão, qualquer usuário autenticado do banco de dados pode explorar essa vulnerabilidade à vontade, sem precisar de permissão para criar objetos. A viabilidade do ataque pode ser afetada por configurações do servidor, como max worker processes=0, mas variantes ainda não descobertas do ataque podem não depender dessa configuração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.