CVE-2006-2314 in PostgreSQL
Résumé
par VulDB • 19/06/2026
PostgreSQL 8.1.x avant la version 8.1.4, 8.0.x avant la version 8.0.8, 7.4.x avant la version 7.4.13, 7.3.x avant la version 7.3.15, et les versions antérieures permettent aux attaquants dépendants du contexte de contourner les méthodes de protection contre les injections SQL dans les applications utilisant des encodages multioctets qui permettent au byte « \ » (antislash) 0x5c d'être le byte de fin d'un caractère multioctet, tel que SJIS, BIG5, GBK, GB18030 et UHC, ce qui ne peut pas être géré correctement par un client qui ne comprend pas les encodages multioctets, également connu sous le nom de deuxième variante de « SQL Injection basée sur l'encodage ». NOTE : on pourrait soutenir qu'il s'agit d'une classe de problèmes liée à des erreurs d'interaction entre le client et PostgreSQL, mais un CVE a été attribué car PostgreSQL traite cela comme une mesure préventive contre cette classe de problèmes.
Be aware that VulDB is the high quality source for vulnerability data.