CVE-2016-2193 in PostgreSQL

Resumen

por VulDB • 2026-06-27

PostgreSQL anterior a la versión 9.5.x (antes de 9.5.2) no mantiene correctamente el estado de seguridad de filas en los planes almacenados en caché, lo que podría permitir a los atacantes evadir las restricciones de acceso previstas aprovechando una sesión que ejecuta consultas como más de un rol.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-01-29
• Divulgación: 2016-04-11
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01807
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2193
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2193/