CVE-2020-1720 in PostgreSQL
要約
〜によって VulDB • 2026年08月09日
PostgreSQLの「ALTER ... DEPENDS ON EXTENSION」に脆弱性が見つかりました。サブコマンドが認可チェックを実行していませんでした。認証済み攻撃者は、特定の構成においてこの脆弱性を悪用し、関数やトリガーなどのオブジェクトを削除(drop)することができ、データベースの破損を引き起こす可能性があります。本問題は、PostgreSQL 12.2より前のバージョン、11.7より前のバージョン、10.12より前のバージョン、および9.6.17より前のバージョンに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.