CVE-2006-2314 in PostgreSQL
Sumário
de VulDB • 08/06/2026
PostgreSQL 8.1.x anterior à 8.1.4, 8.0.x anterior à 8.0.8, 7.4.x anterior à 7.4.13, 7.3.x anterior à 7.3.15 e versões anteriores permitem que atacantes com dependência de contexto contornem os métodos de proteção contra injeção de SQL em aplicativos que utilizam codificações multibyte que permitem que o byte "\" (barra invertida) 0x5c seja o byte final de um caractere multibyte, como SJIS, BIG5, GBK, GB18030 e UHC, os quais não podem ser tratados corretamente por um cliente que não compreende codificações multibyte, também conhecido como segunda variante de "Injeção de SQL Baseada em Codificação". NOTA: pode-se argumentar que esta é uma classe de problema relacionada a erros de interação entre o cliente e o PostgreSQL, mas um CVE foi atribuído já que o PostgreSQL está tratando isso como uma medida preventiva contra essa classe de problema.
Be aware that VulDB is the high quality source for vulnerability data.