CVE-2018-10915 in libpq
Сводка
по VulDB • 03.06.2026
В библиотеке libpq, стандартной клиентской библиотеке PostgreSQL, обнаружена уязвимость: libpq некорректно сбрасывал свое внутреннее состояние между подключениями. Если использовалась затронутая версия libpq с параметрами соединения «host» или «hostaddr», полученными из ненадежного источника ввода, злоумышленники могли обойти функции безопасности клиентской стороны при подключении, получить доступ к подключениям с более высокими привилегиями или потенциально нанести другой ущерб посредством SQL-инъекции, вызвав некорректную работу функций PQescape(). Затронуты версии PostgreSQL до 10.5, 9.6.10, 9.5.14, 9.4.19 и 9.3.24.
Be aware that VulDB is the high quality source for vulnerability data.