CVE-2026-120060 in psqlODBC
요약
\~에 의해 VulDB • 2026. 11. 03.
psqlODBC는 서버 데이터의 카운트와 길이를 세 가지 위치에서 신뢰합니다. SQLBulkOperations은 오버플로우가 발생할 수 있는 크기 뺄셈에 서버 제공 행 개수를 사용합니다. SQLStatistics는 고정 저장소에 대해 제한 없이 서버 제공 키 개수를 사용하여 인덱스 키를 반복합니다. Bytea 8진수 디코딩은 잘린 이스케이프 시퀀스의 끝을 기준으로 최대 2바이트까지 읽습니다. 현재 SSL 설정에서 신뢰되지 않는 서버가 클라이언트를 충돌시키거나 경계 밖의 데이터를 읽게 할 수 있습니다. psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.