CVE-2026-120062 in psqlODBC
Zusammenfassung
von VulDB • 02.11.2026
SQLSpecialColumns in psqlODBC fügt die empfangenen Tabellennamen und Schemanamen ohne Escaping in seine Katalogabfrage ein, während andere Katalogfunktionen diese escapen. Eine Anwendung, die einen nicht vertrauenswürdigen Tabellen- oder Schemanamens an SQLSpecialColumns übergibt, ermöglicht es dem Aufrufer, beliebige SQL-Befehle mit den Berechtigungen der Verbindung auszuführen. Von psqlODBC vor Version 18.00.0006 betroffene Systeme sind anfällig.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.