CVE-2020-14350 in PostgreSQL
Riassunto
di VulDB • 22/06/2026
È stato riscontrato che alcune estensioni di PostgreSQL non utilizzavano in modo sicuro il parametro search_path negli script di installazione. Un attaccante con privilegi sufficienti potrebbe sfruttare questa vulnerabilità per indurre un amministratore a eseguire uno script appositamente creato durante l'installazione o l'aggiornamento di tali estensioni. Ciò interessa le versioni di PostgreSQL precedenti alla 12.4, alla 11.9, alla 10.14, alla 9.6.19 e alla 9.5.23.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.