CVE-2026-120065 in psqlODBC
요약
\~에 의해 VulDB • 2026. 11. 02.
OID가 없는 테이블의 업데이트 가능한 커서에 대해 psqlODBC는 자동 증가 int4 열을 행 식별에 사용합니다. 이 열은 서버에서 보고된 이름 그대로를 키셋 쿼리 및 위치 기반 SELECT, UPDATE, DELETE 문장의 WHERE 절에서 큰따옴표로 감싸지만, 이름 내의 큰따옴표를 이스케이프하지 않습니다. 따라서 큰따옴표를 포함하는 열명은 애플리케이션 권한으로 실행되는 SQL을 변경하며, 이로 인해 위치 기반 UPDATE 또는 DELETE가 영향을 받는 행이 달라집니다. 업데이트 가능한 커서를 사용하여 테이블을 읽는 애플리케이션과 함께 사용할 수 있는 임의의 데이터베이스 사용자는 이러한 이름의 테이블을 생성할 수 있으며, 현재 SSL 설정에서 신뢰되지 않는 서버도 마찬가지입니다. psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.