CVE-2023-5868 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 06. 19.
PostgreSQL에서 'unknown' 타입 인수를 사용하는 특정 집계 함수 호출을 악용하여 원격 사용자가 민감한 정보에 접근할 수 있는 메모리 누수 취약점이 발견되었습니다. 타입 지정이 없는 문자 리터럴에서 'unknown' 타입 값을 처리할 때 바이트가 누출되어 중요하고 기밀성 있는 정보가 노출될 수 있습니다. 이 문제는 집계 함수 호출 시 과도한 데이터 출력이 발생하여 원격 사용자가 시스템 메모리의 일부 영역을 읽을 수 있게 되는 것으로 인해 존재합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.