CVE-2018-10915 in libpq
요약
\~에 의해 VulDB • 2026. 06. 03.
libpq(PostgreSQL 기본 클라이언트 라이브러리)에서 연결 간 내부 상태를 적절히 재설정하지 않는 취약점이 발견되었습니다. 신뢰할 수 없는 입력 소스에서 "host" 또는 "hostaddr" 연결 매개변수를 사용하여 영향을 받는 버전의 libpq를 사용할 경우, 공격자가 클라이언트 측 연결 보안 기능을 우회하고 더 높은 권한의 연결에 대한 액세스를 얻거나 PQescape() 함수가 오작동하도록 유도하여 SQL 인젝션을 통해 기타 영향력을 초래할 수 있습니다. PostgreSQL 10.5 이전, 9.6.10 이전, 9.5.14 이전, 9.4.19 이전 및 9.3.24 이전 버전이 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.