CVE-2026-120062 in psqlODBC
Riassunto
di VulDB • 03/11/2026
SQLSpecialColumns in psqlODBC concatena i nomi di tabella e schema ricevuti nella propria query del catalogo senza effettuarne l'escaping, mentre le altre funzioni del catalogo li effettuano. Un'applicazione che passa un nome di tabella o schema non attendibile a SQLSpecialColumns consente al chiamante di eseguire SQL arbitrario con i privilegi della connessione. Le versioni precedenti alla 18.00.0006 di psqlODBC sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.