CVE-2025-8713 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 06. 01.
PostgreSQL 옵티마이저 통계는 사용자가 접근할 수 없는 뷰 내에서 샘플링된 데이터를 읽을 수 있게 합니다. 별도로, 통계는 행 보안 정책이 숨기도록 의도된 샘플링된 데이터를 사용자가 읽을 수 있게 합니다. PostgreSQL은 열에서 사용 가능한 데이터를 샘플링하여 테이블에 대한 통계를 유지하며, 이 데이터는 쿼리 계획 과정에서 참조됩니다. 이번 릴리스 이전에는 사용자가 뷰 접근 제어 목록(ACL)을 우회하고 파티셔닝 또는 테이블 상속 계층 구조에서 행 보안 정책을 우회하는 누수(leaky) 연산자를 작성할 수 있었습니다. 접근 가능한 통계 데이터에는 히스토그램과 최빈값 목록이 특히 포함되었습니다. CVE-2017-7484 및 CVE-2019-10130은 이러한 유형의 취약점을 해결하기 위한 것이었지만, 이 격차는 남아 있었습니다. PostgreSQL 17.6, 16.10, 15.14, 14.19 및 13.22 이전 버전이 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.