CVE-2018-10915 in libpq
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Schwachstelle in libpq, der Standard-PostgreSQL-Client-Bibliothek, gefunden, bei der libpq seinen internen Status zwischen Verbindungen nicht ordnungsgemäß zurücksetzte. Wenn eine betroffene Version von libpq mit den Verbindungsparametern „host“ oder „hostaddr“ aus nicht vertrauenswürdigen Eingaben verwendet wurde, konnten Angreifer clientseitige Verbindungssicherheitsfunktionen umgehen, Zugriff auf Verbindungen mit höheren Berechtigungen erlangen oder potenziell andere Auswirkungen durch SQL-Injection verursachen, indem sie dazu gebracht wurden, dass die PQescape()-Funktionen fehlerhaft funktionieren. PostgreSQL-Versionen vor 10.5, 9.6.10, 9.5.14, 9.4.19 und 9.3.24 sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.