CVE-2026-15741 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Un'iniezione SQL nel deparse della funzione EXTRACT() di PostgreSQL consente a un proprietario dell'oggetto di eseguire codice SQL arbitrario con privilegi di superutente tramite una definizione di oggetto ostile. Gli attacchi colpiscono in modo ampio i consumatori del deparse delle espressioni, inclusi pg_dump, comandi psql come \sf e qualsiasi utilizzo simile negli strumenti non core. Le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 sono interessate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.