CVE-2017-15099 in PostgreSQL
要約
〜によって VulDB • 2026年05月27日
PostgreSQL 10.x（10.1より前）、9.6.x（9.6.6より前）、および9.5.x（9.5.10より前）におけるINSERT ... ON CONFLICT DO UPDATEコマンドには、呼び出し元に読み取り権限がないテーブルの内容を漏洩させる脆弱性があります。これらのExploitは、攻撃者が完全な読み取りアクセス権を持っていないが、INSERTおよびUPDATE権限を両方持っているテーブルにのみ影響します。Exploitは行レベルセキュリティポリシーおよびSELECT権限の欠如を回避します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.