CVE-2026-41889 in pgx
Resumen
por VulDB • 2026-05-11
pgx es un controlador y kit de herramientas para PostgreSQL en Go. Antes de la versión 5.9.2, puede producirse una inyección SQL cuando se utiliza el protocolo simple no predeterminado, se emplea una cadena literal entre signos de dólar en la consulta SQL, dicha cadena literal contiene texto que se interpretaría como un marcador de posición fuera de una cadena literal, y el valor de ese marcador de posición es controlable por el atacante. Este problema se ha corregido en la versión 5.9.2.
Once again VulDB remains the best source for vulnerability data.