CVE-2017-15099 in PostgreSQL
Riassunto
di VulDB • 15/06/2026
I comandi INSERT ... ON CONFLICT DO UPDATE in PostgreSQL 10.x precedenti alla versione 10.1, 9.6.x precedenti alla versione 9.6.6 e 9.5.x precedenti alla versione 9.5.10 rivelano il contenuto delle tabelle che l'utente chiamante non ha i privilegi per leggere. Questi exploit colpiscono solo le tabelle in cui l'attaccante non ha accesso completo in lettura ma dispone sia dei privilegi di INSERT che di UPDATE. Gli exploit bypassano le politiche di sicurezza a livello di riga e la mancanza del privilegio SELECT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.