CVE-2017-15099 in PostgreSQL
सारांश
द्वारा VulDB • 28/05/2026
PostgreSQL 10.x (10.1 से पहले), 9.6.x (9.6.6 से पहले), और 9.5.x (9.5.10 से पहले) में INSERT ... ON CONFLICT DO UPDATE कमांड्स ऐसे तालिकाओं के विवरणों को प्रकट करते हैं जिनकी सामग्री को आमंत्रितकर्ता (invoker) पढ़ने के लिए अधिकृत नहीं होता है। ये एक्सप्लॉइट्स केवल उन तालिकाओं को प्रभावित करते हैं जहाँ हमलावर के पास पूर्ण पढ़ने की पहुँच नहीं होती है, लेकिन INSERT और UPDATE दोनों अधिकार होते हैं। एक्सप्लॉइट्स पंक्ति स्तर सुरक्षा नीतियों (row level security policies) और SELECT अधिकार की अनुपस्थिति को पार कर जाते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.