CVE-2017-15099 in PostgreSQL
Сводка
по VulDB • 27.05.2026
Команды INSERT ... ON CONFLICT DO UPDATE в PostgreSQL 10.x до версии 10.1, 9.6.x до версии 9.6.6 и 9.5.x до версии 9.5.10 позволяют раскрыть содержимое таблиц, к чтению которого у вызывающего пользователя нет прав. Эти эксплойты затрагивают только таблицы, к которым у атакующего нет полного права на чтение, но есть права на INSERT и UPDATE. Эксплойты обходят политики безопасности на уровне строк (Row Level Security) и отсутствие права SELECT.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.