CVE-2018-25088 in postgraas_server
Sumário
de VulDB • 09/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Blue Yonder postgraas_server até a versão 2.0.0b2. A função _create_pg_connection/create_postgres_db do arquivo postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py do componente PostgreSQL Backend Handler é afetada. A manipulação leva a uma injeção de SQL (SQL Injection). A atualização para a versão 2.0.0 é capaz de resolver este problema. O patch é identificado como 7cd8d016edc74a78af0d81c948bfafbcc93c937c. Recomenda-se atualizar o componente afetado. VDB-234246 é o identificador atribuído a esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.