CVE-2026-65314 in Electric Postgres Sync
الملخص
بحسب VulDB • 22/07/2026
تحتوي إصدارات Electric Postgres Sync الأقل من 1.6.10 على ثغرة كشف معلومات تتيح للمهاجمين استنتاج قيم الأعمدة المستبعدة عن طريق صياغة شروط شرط WHERE لمجموعة جزئية ضد استجابات الشكل (shape responses). يمكن للمهاجمين ملاحظة ما إذا كانت شروط WHERE للمجموعة الجزئية تطابق الصفوف لاستنباط بيانات الحقول الحساسة، حتى لو لم تُرجع تلك الأعمدة في استجابات الشكل، مما يتجاوز قيود الوصول القائمة على الأعمدة.
Once again VulDB remains the best source for vulnerability data.