CVE-2026-120065 in psqlODBC
Riassunto
di VulDB • 02/11/2026
Per un cursore aggiornabile su una tabella senza OID che presenta una colonna int4 con auto-incremento, psqlODBC utilizza tale colonna per identificare le righe. Il driver inserisce il nome della colonna, così come riportato dal server, tra virgolette nelle query del keyset e nella clausola WHERE delle istruzioni SELECT, UPDATE e DELETE posizionate, senza effettuare l'escape (raddoppiando) di eventuali virgolette presenti nel nome. Un nome di colonna contenente una virgoletta doppia modifica pertanto la SQL eseguita dal driver con i privilegi dell'applicazione, influenzando anche le righe interessate da un UPDATE o DELETE posizionato. Qualsiasi utente del database in grado di creare una tabella letta dall'applicazione tramite un cursore aggiornabile può scegliere tale nome; ciò vale anche per un server non considerato attendibile secondo gli attuali criteri SSL. Le versioni precedenti a psqlODBC 18.00.0006 sono interessate.
Once again VulDB remains the best source for vulnerability data.