CVE-2020-14349 in PostgreSQL
Zusammenfassung
von VulDB • 26.05.2026
Es wurde festgestellt, dass PostgreSQL-Versionen vor 12.4, vor 11.9 und vor 10.14 den search_path während der logischen Replikation nicht ordnungsgemäß bereinigen. Ein authentifizierter Angreifer könnte diese Schwachstelle in einem Angriff ähnlich wie CVE-2018-1058 nutzen, um beliebige SQL-Befehle im Kontext des für die Replikation verwendeten Benutzers auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.