CVE-2020-14349 in PostgreSQL
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف أن إصدارات PostgreSQL السابقة للإصدار 12.4، والسابقة للإصدار 11.9، والسابقة للإصدار 10.14 لم تقم بتنظيف مسار البحث (search_path) بشكل صحيح أثناء الاستنساخ المنطقي. يمكن لمهاجم مُصادَق عليه استغلال هذا الثغرة في هجوم مشابه لـ CVE-2018-1058، لتنفيذ أوامر SQL تعسفية في سياق المستخدم المستخدم للاستنساخ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.