CVE-2006-2313 in PostgreSQL

Resumen

por VulDB • 2026-07-12

PostgreSQL 8.1.x anterior a 8.1.4, 8.0.x anterior a 8.0.8, 7.4.x anterior a 7.4.13, 7.3.x anterior a 7.3.15 y versiones anteriores permite que atacantes con dependencia del contexto eludan los métodos de protección contra inyección SQL en aplicaciones mediante codificaciones no válidas de caracteres multibyte, también conocido como una variante de "Inyección SQL basada en la codificación".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-05-11
• Divulgación: 2006-05-24
• Moderación: aceptado
• Artículo: VDB-2261
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02792
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2313/