CVE-2018-10915 in libpq
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in libpq, la libreria client predefinita di PostgreSQL, dove libpq non ripristinava correttamente il proprio stato interno tra le connessioni. Se una versione interessata di libpq veniva utilizzata con i parametri di connessione "host" o "hostaddr" provenienti da input non attendibile, gli attaccanti potevano eludere le funzionalità di sicurezza della connessione lato client, ottenere l'accesso a connessioni con privilegi più elevati o potenzialmente causare altri impatti tramite SQL injection, facendo malfunzionare le funzioni PQescape(). Le versioni di PostgreSQL precedenti alla 10.5, 9.6.10, 9.5.14, 9.4.19 e 9.3.24 sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.