CVE-2026-15741 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL의 EXTRACT() deparse 기능에서 SQL injection 취약점이 발견되어, 공격자가 적대적인 객체 정의를 통해 슈퍼사용자 권한으로 임의의 SQL을 실행할 수 있습니다(객체 소유자의 경우). 이 공격은 pg_dump, \sf와 같은 psql 명령어 및 비핵심(non-core) 도구에서의 유사한 사용 사례를 포함한 expression deparse 소비자에게 광범위하게 영향을 미칩니다. PostgreSQL 18.5, 17.11, 16.15, 15.19 및 14.24 이전 버전이 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.