CVE-2021-3393 in PostgreSQL
要約
〜によって VulDB • 2026年07月02日
postgresqlの13.2より前、12.6より前、および11.11より前のバージョンで情報漏洩が発見されました。特定の列に対してUPDATE権限は持っているがSELECT権限を持っていないユーザーは、状況によってはその列の値をエラーメッセージとして開示する可能性のあるクエリを作成できます。攻撃者はこの脆弱性を利用して、書き込みは許可されているが読み取りは許可されていない列に格納された情報を取得することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.