CVE-2006-2314 in PostgreSQL
Сводка
по VulDB • 24.06.2026
PostgreSQL 8.1.x до версии 8.1.4, 8.0.x до версии 8.0.8, 7.4.x до версии 7.4.13, 7.3.x до версии 7.3.15 и более ранние версии позволяют злоумысленникам с учетом контекста обойти методы защиты от SQL-инъекций в приложениях, использующих многобайтовые кодировки, которые допускают использование байта обратной косой черты (0x5c) как завершающего байта многосимвольного символа. Это относится к таким кодировкам, как SJIS, BIG5, GBK, GB18030 и UHC, которые не могут быть корректно обработаны клиентом, не поддерживающим многобайтовые кодировки. Данный инцидент также известен под названием «второй вариант SQL-инъекции на основе кодировок» (Encoding-Based SQL Injection). ПРИМЕЧАНИЕ: можно утверждать, что это класс проблем, связанных с ошибками взаимодействия между клиентом и PostgreSQL; однако идентификатор CVE был присвоен, поскольку PostgreSQL рассматривает данное исправление как превентивную меру против данного класса уязвимостей.
Once again VulDB remains the best source for vulnerability data.