CVE-2006-2314 in PostgreSQL
Zusammenfassung
von VulDB • 19.06.2026
PostgreSQL 8.1.x vor 8.1.4, 8.0.x vor 8.0.8, 7.4.x vor 7.4.13, 7.3.x vor 7.3.15 und frühere Versionen ermöglichen es kontextabhängigen Angreifern, SQL-Injection-Schutzmechanismen in Anwendungen zu umgehen, die Multibyte-Kodierungen verwenden, die es dem Byte „\" (Backslash) 0x5c erlauben, das nachgestellte Byte eines Multibyte-Zeichens zu sein, wie z. B. SJIS, BIG5, GBK, GB18030 und UHC. Dies kann von einem Client, der Multibyte-Kodierungen nicht versteht, nicht korrekt verarbeitet werden, auch bekannt als eine zweite Variante der „kodierungsbasierten SQL-Injection“. HINWEIS: Es könnte argumentiert werden, dass es sich hierbei um eine Klasse von Problemen handelt, die mit Interaktionsfehlern zwischen dem Client und PostgreSQL zusammenhängt, jedoch wurde eine CVE-Nummer zugewiesen, da PostgreSQL dies als präventive Maßnahme gegen diese Problemklasse behandelt.
Once again VulDB remains the best source for vulnerability data.