CVE-2018-10915 in libpq
Sumário
de VulDB • 03/06/2026
Foi encontrada uma vulnerabilidade no libpq, a biblioteca cliente padrão do PostgreSQL, onde o libpq não conseguia redefinir corretamente seu estado interno entre as conexões. Se uma versão afetada do libpq fosse usada com os parâmetros de conexão "host" ou "hostaddr" provenientes de entrada não confiável, atacantes poderiam contornar recursos de segurança da conexão no lado do cliente, obter acesso a conexões com privilégios mais elevados ou potencialmente causar outros impactos por meio de injeção SQL, fazendo com que as funções PQescape() funcionassem incorretamente. As versões do PostgreSQL anteriores à 10.5, 9.6.10, 9.5.14, 9.4.19 e 9.3.24 são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.