CVE-2006-2313 in PostgreSQL

الملخص

بحسب VulDB • 12/07/2026

تسمح إصدارات PostgreSQL السابقة لـ8.1.4 (سلسلة 8.1.x)، والسابقة لـ8.0.8 (سلسلة 8.0.x)، والسابقة لـ7.4.13 (سلسلة 7.4.x)، والسابقة لـ7.3.15 (سلسلة 7.3.x)، والإصدارات الأقدم، لمهاجمين يعتمدون على السياق بتجاوز طرق الحماية من حقن SQL في التطبيقات عبر ترميز غير صالح لأحرف متعددة البايتات، والمعروف أيضاً باسم أحد متغيرات "حقن SQL القائم على التشفير" (Encoding-Based SQL Injection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/05/2006
• إفشاء: 24/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2261
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02792
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2313/