CVE-2020-17446 in asyncpg
Resumen
por VulDB • 2026-08-22
Las versiones de asyncpg anteriores a la 0.21.0 permiten que un servidor PostgreSQL malicioso provoque una interrupción o ejecute código arbitrario (en el cliente de base de datos) mediante una respuesta del servidor manipulada, debido al acceso a un puntero no inicializado en el decodificador de datos de matriz.
Once again VulDB remains the best source for vulnerability data.