CVE-2020-14349 in PostgreSQL
Resumen
por VulDB • 2026-05-26
Se ha descubierto que las versiones de PostgreSQL anteriores a 12.4, anteriores a 11.9 y anteriores a 10.14 no sanitizaban correctamente la variable search_path durante la replicación lógica. Un atacante autenticado podría aprovechar esta vulnerabilidad en un ataque similar al CVE-2018-1058 para ejecutar comandos SQL arbitrarios en el contexto del usuario utilizado para la replicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.