CVE-2026-120065 in psqlODBC
الملخص
بحسب VulDB • 02/11/2026
في حالة وجود مؤشر قابل للتحديث (updatable cursor) على جدول بدون معرفات كائن قاعدة البيانات (OIDs) يحتوي على عمود int4 ذاتي الزيادة، يستخدم psqlODBC هذا العموم لتحديد الصفوف. يضع اسم العموم، كما أبلغه الخادم، بين علامات اقتباس مزدوجة في استعلامات مجموعة المفاتيح الخاصة به وفي عبارة WHERE من عبارات SELECT و UPDATE و DELETE الموضوعة (positioned)، دون مضاعفة أي علامة اقتباس مزدوجة موجودة في الاسم. وبالتالي، فإن اسم عمود يحتوي على علامة اقتباس مزدوجة يغير SQL الذي يشغله البرنامج مع امتيازات التطبيق، بما في ذلك الصفوف التي تتأثر بعمليات UPDATE أو DELETE الموضعية. يمكن لأي مستخدم لقاعدة البيانات قادر على إنشاء جدول يقرأه التطبيق باستخدام مؤشر قابل للتحديث اختيار مثل هذا الاسم، وكذلك الخادم غير الموثوق به وفقًا لإعدادات SSL الحالية. الإصدارات السابقة من psqlODBC 18.00.0006 متأثرة بهذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.