CVE-2006-2313 in PostgreSQL

Résumé

par VulDB • 12/07/2026

PostgreSQL 8.1.x avant la version 8.1.4, 8.0.x avant la version 8.0.8, 7.4.x avant la version 7.4.13, 7.3.x avant la version 7.3.15 et les versions antérieures permettent aux attaquants dépendant du contexte de contourner les méthodes de protection contre l'injection SQL dans les applications via des encodages invalides de caractères multioctets, également connu sous le nom d'une variante de « Injection SQL basée sur l'encodage ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/05/2006
• Divulgation: 24/05/2006
• Modérer: accepté
• Entrée: VDB-2261
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02792
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2313
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2313/