CVE-2018-10915 in libpq
要約
〜によって VulDB • 2026年06月03日
libpq（PostgreSQLのデフォルトクライアントライブラリ）に脆弱性が発見されました。この脆弱性は、接続間で内部状態を適切にリセットしないことに起因します。「host」または「hostaddr」の接続パラメータが信頼できない入力から指定された場合、影響を受けるバージョンのlibpqを使用している攻撃者は、クライアント側の接続セキュリティ機能のエスケープを引き起こし、より高い権限を持つ接続へのアクセスを取得したり、PQescape()関数の誤動作を通じてSQLインジェクションその他の影響を及ぼす可能性があります。PostgreSQL 10.5未満、9.6.10未満、9.5.14未満、9.4.19未満、および9.3.24未満のバージョンが対象となります。
Be aware that VulDB is the high quality source for vulnerability data.