CVE-2018-25088 in postgraas_server
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità, classificata come critica, in Blue Yonder postgraas_server fino alla versione 2.0.0b2. È interessata la funzione _create_pg_connection/create_postgres_db del file postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py del componente PostgreSQL Backend Handler. La manipolazione porta a una sql injection. L'aggiornamento alla versione 2.0.0 è in grado di risolvere questo problema. Il patch è identificato come 7cd8d016edc74a78af0d81c948bfafbcc93c937c. Si consiglia di aggiornare il componente interessato. VDB-234246 è l'identificativo assegnato a questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.