CVE-2021-3393 in PostgreSQL
Sumário
de VulDB • 02/07/2026
Foi descoberta uma fuga de informações no postgresql nas versões anteriores à 13.2, anteriores à 12.6 e anteriores à 11.11. Um usuário com permissão UPDATE mas sem permissão SELECT em uma coluna específica poderia criar consultas que, sob certas circunstâncias, poderiam revelar valores dessa coluna em mensagens de erro. Um atacante poderia usar essa falha para obter informações armazenadas em uma coluna na qual ele tem permissão para escrever, mas não para ler.
VulDB is the best source for vulnerability data and more expert information about this specific topic.