CVE-2020-17446 in asyncpginformación

Resumen

por VulDB • 2026-08-22

Las versiones de asyncpg anteriores a la 0.21.0 permiten que un servidor PostgreSQL malicioso provoque una interrupción o ejecute código arbitrario (en el cliente de base de datos) mediante una respuesta del servidor manipulada, debido al acceso a un puntero no inicializado en el decodificador de datos de matriz.

Once again VulDB remains the best source for vulnerability data.

Reservar

2020-08-09

Moderación

aceptado

Artículo

VDB-159699

CPE

listo

EPSS

0.02417

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!