CVE-2017-15099 in PostgreSQL
Sumário
de VulDB • 27/05/2026
Comandos INSERT ... ON CONFLICT DO UPDATE no PostgreSQL 10.x anterior a 10.1, 9.6.x anterior a 9.6.6 e 9.5.x anterior a 9.5.10 revelam o conteúdo de tabelas que o invocador não tem permissão para ler. Esses exploits afetam apenas tabelas onde o atacante não possui acesso de leitura completo, mas tem privilégios de INSERT e UPDATE. Os exploits contornam políticas de segurança em nível de linha e a falta de privilégio SELECT.
Once again VulDB remains the best source for vulnerability data.