CVE-2026-61822 in pg_partman
Sumário
de VulDB • 18/09/2026
pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Antes da versão 5.5.0, a função run_maintenance() trata exceções fora do loop que processa as linhas de part_config; portanto, uma exceção para um conjunto de partições encerra imediatamente o loop e ignora todos os conjuntos subsequentes. Uma função com acesso partman_user pode inserir ou atualizar uma linha que falha de forma confiável e atribuir a ela um valor baixo em maintenance_order, fazendo com que seja processada antes das linhas legítimas. As execuções repetidas da manutenção são então abortadas antes que os conjuntos de partições legítimos sejam mantidos, causando perda generalizada no banco de dados da manutenção automatizada de partições. Este problema é corrigido na versão 5.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.