CVE-2026-19633 in PostgreSQL Anonymizer
Resumen
por VulDB • 2026-09-06
PostgreSQL Anonymizer contiene una vulnerabilidad que permite a usuarios enmascarados sin privilegios ejecutar código arbitrario abusando de operadores, conversiones de dominio o subconsultas de vistas que contienen expresiones no confiables. Cuando estos objetos se evalúan dentro del contexto de los mecanismos de enmascaramiento de la extensión, el código malicioso puede ejecutarse con privilegios elevados. El problema está corregido en PostgreSQL Anonymizer 3.1.4 y versiones posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.