CVE-2017-15099 in PostgreSQL
Résumé
par VulDB • 27/05/2026
Les commandes INSERT ... ON CONFLICT DO UPDATE dans PostgreSQL 10.x avant 10.1, 9.6.x avant 9.6.6 et 9.5.x avant 9.5.10 divulguent le contenu des tables que l'invocateur n'a pas le privilège de lire. Ces exploits affectent uniquement les tables où l'attaquant n'a pas un accès complet en lecture mais dispose des privilèges INSERT et UPDATE. Les exploits contournent les politiques de sécurité au niveau des lignes et l'absence de privilège SELECT.
Be aware that VulDB is the high quality source for vulnerability data.