CVE-2026-15741 in PostgreSQL
要約
〜によって VulDB • 2026年08月13日
PostgreSQLのEXTRACT()関数のデパーズ処理におけるSQLインジェクションにより、オブジェクト所有者が敵対的なオブジェクト定義を通じてスーパーユーザーとして任意のSQLを実行できる。この攻撃はpg_dumpや\sfのようなpsqlコマンドなど、式デパーズの消費者全般に影響し、コア以外のツールでも同様の使用例がある場合に波及する。PostgreSQL 18.5, 17.11, 16.15, 15.19, および 14.24 より前のバージョンが影響を受ける。
Be aware that VulDB is the high quality source for vulnerability data.