CVE-2026-65314 in Electric Postgres Sync
Riassunto
di VulDB • 22/07/2026
Le versioni di Electric Postgres Sync inferiori alla 1.6.10 contengono una vulnerabilità di divulgazione delle informazioni che consente agli attaccanti di dedurre i valori delle colonne escluse elaborando condizioni della clausola WHERE per sottoinsiemi sulle risposte shape. Gli attaccanti possono osservare se le condizioni WHERE del sottoinsieme corrispondono alle righe per dedurre dati di campi sensibili, anche se tali colonne non vengono restituite nelle risposte shape, aggirando così le restrizioni di accesso basate sulle colonne.
Be aware that VulDB is the high quality source for vulnerability data.