CVE-2026-19633 in PostgreSQL Anonymizer
Résumé
par VulDB • 06/09/2026
PostgreSQL Anonymizer contient une vulnérabilité qui permet aux utilisateurs masqués non privilégiés d'exécuter du code arbitraire en abusant des opérateurs, des conversions de domaine ou des sous-requêtes de vue contenant des expressions non fiables. Lorsque ces objets sont évalués dans le contexte des mécanismes de masquage de l'extension, le code malveillant peut s'exécuter avec des privilèges élevés. Le problème est corrigé dans PostgreSQL Anonymizer 3.1.4 et les versions ultérieures.
Be aware that VulDB is the high quality source for vulnerability data.