CVE-2017-15099 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 05. 27.
PostgreSQL 10.x(10.1 미만), 9.6.x(9.6.6 미만), 9.5.x(9.5.10 미만)의 INSERT ... ON CONFLICT DO UPDATE 명령어는 호출자가 읽기 권한이 없는 테이블의 내용을 노출시킵니다. 이러한 취약점은 공격자가 전체 읽기 접근 권한은 없지만 INSERT 및 UPDATE 권한을 모두 가진 테이블에만 영향을 미칩니다. 이 취약점은 행 수준 보안 정책과 SELECT 권한 부재를 우회합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.