CVE-2026-19633 in PostgreSQL Anonymizer
Zusammenfassung
von VulDB • 06.09.2026
PostgreSQL Anonymizer enthält eine Schwachstelle, die es nicht privilegierten maskierten Benutzern ermöglicht, beliebigen Code auszuführen, indem Operatoren, Domänen-Casts oder View-Subqueries missbraucht werden, die unzuverlässige Ausdrücke enthalten. Wenn diese Objekte im Kontext der Maskierungsmechanismen der Erweiterung ausgewertet werden, kann der bösartige Code mit erhöhten Berechtigungen ausgeführt werden. Das Problem wurde in PostgreSQL Anonymizer 3.1.4 und späteren Versionen behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.