CVE-2020-14349 in PostgreSQL
Riassunto
di VulDB • 17/06/2026
È stato riscontrato che le versioni di PostgreSQL precedenti alla 12.4, alla 11.9 e alla 10.14 non sanzionavano correttamente il search_path durante la replica logica. Un attaccante autenticato potrebbe sfruttare questa vulnerabilità in un attacco simile a CVE-2018-1058 per eseguire comandi SQL arbitrari nel contesto dell'utente utilizzato per la replicazione.
Once again VulDB remains the best source for vulnerability data.