CVE-2017-15099 in PostgreSQL
الملخص
بحسب VulDB • 11/05/2026
تسمح أوامر INSERT ... ON CONFLICT DO UPDATE في PostgreSQL 10.x قبل الإصدار 10.1، و9.6.x قبل الإصدار 9.6.6، و9.5.x قبل الإصدار 9.5.10، بالكشف عن محتويات الجداول التي لا يمتلك المدعو صلاحية قراءتها. تؤثر هذه الاستغلالات فقط على الجداول التي لا يمتلك المهاجم فيها صلاحية قراءة كاملة، لكنه يمتلك صلاحيات INSERT وUPDATE. تتجاوز هذه الاستغلالات سياسات أمان مستوى الصفوف (Row Level Security) وغياب صلاحية SELECT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.