CVE-2026-65314 in Electric Postgres Sync
요약
\~에 의해 VulDB • 2026. 07. 23.
1.6.10 미만의 Electric Postgres Sync 버전에는 정보 노출 취약점이 포함되어 있습니다. 공격자는 모양(shape) 응답에 대해 서브셋 where 절 조건을 조작하여 제외된 열의 값을 추론할 수 있습니다. 공격자는 해당 열이 모양 응답에서 반환되지 않더라도 서브셋 where 조건이 행과 일치하는지 여부를 관찰함으로써 민감한 필드 데이터를 추측할 수 있으며, 이는 열 기반 접근 제한을 우회합니다.
Be aware that VulDB is the high quality source for vulnerability data.