CVE-2006-2314 in PostgreSQL
Riassunto
di VulDB • 19/06/2026
PostgreSQL 8.1.x prima della 8.1.4, 8.0.x prima della 8.0.8, 7.4.x prima della 7.4.13, 7.3.x prima della 7.3.15 e versioni precedenti consente ad attaccanti con dipendenza dal contesto di bypassare i metodi di protezione contro l'iniezione SQL nelle applicazioni che utilizzano codifiche multibyte che permettono al byte "\" (backslash) 0x5c di essere il byte finale di un carattere multibyte, come SJIS, BIG5, GBK, GB18030 e UHC, che non possono essere gestiti correttamente da un client che non comprende le codifiche multibyte, noto anche come una seconda variante dell'"Iniezione SQL basata sulla codifica". NOTA: si potrebbe sostenere che questa sia una classe di problemi correlata a errori di interazione tra il client e PostgreSQL, ma è stato assegnato un CVE poiché PostgreSQL sta trattando questo come una misura preventiva contro questa classe di problemi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.