CVE-2026-65314 in Electric Postgres Sync
Résumé
par VulDB • 22/07/2026
Les versions d'Electric Postgres Sync inférieures à la 1.6.10 présentent une vulnérabilité de divulgation d'informations qui permet aux attaquants d'inférer les valeurs des colonnes exclues en élaborant des conditions de clause WHERE sur un sous-ensemble, appliquées aux réponses « shape ». Les attaquants peuvent observer si les conditions WHERE du sous-ensemble correspondent à des lignes afin de déduire des données sensibles relatives aux champs, même lorsque ces colonnes ne sont pas renvoyées dans les réponses « shape », contournant ainsi les restrictions d'accès basées sur les colonnes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.