CVE-2020-17446 in asyncpg

Sumário

de VulDB • 22/08/2026

O asyncpg anterior à versão 0.21.0 permite que um servidor PostgreSQL malicioso cause uma falha ou execute código arbitrário (em um cliente de banco de dados) por meio de uma resposta do servidor manipulada, devido ao acesso a um ponteiro não inicializado no decodificador de dados em array.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/08/2020
• Moderação: aceite
• Entrada: VDB-159699
• CPE: pronto
• CWE: CWE-824 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02417
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17446
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17446/