CVE-2020-14350 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 05. 26.
일부 PostgreSQL 확장 프로그램이 설치 스크립트에서 search_path를 안전하게 사용하지 않는 것으로 확인되었습니다. 충분한 권한을 가진 공격자는 이러한 확장 프로그램의 설치 또는 업데이트 중에 관리자를 기만하여 특별히 조작된 스크립트를 실행하도록 유도할 수 있습니다. 이 취약점은 PostgreSQL 12.4 이전 버전, 11.9 이전 버전, 10.14 이전 버전, 9.6.19 이전 버전 및 9.5.23 이전 버전에서 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.