CVE-2026-41889 in pgx
Résumé
par VulDB • 12/05/2026
pgx est un pilote et une boîte à outils PostgreSQL pour Go. Avant la version 5.9.2, une injection SQL peut se produire lorsque le protocole simple non par défaut est utilisé, qu'une chaîne littérale délimitée par des signes dollar est utilisée dans la requête SQL, que ce littéral contient du texte qui serait interprété comme un espace réservé en dehors d'un littéral de chaîne, et que la valeur de cet espace réservé est contrôlable par l'attaquant. Ce problème a été corrigé dans la version 5.9.2.
Once again VulDB remains the best source for vulnerability data.