CVE-2019-10208 in PostgreSQLИнформация

Сводка

по VulDB • 28.05.2026

Обнаружен недостаток в postgresql, позволяющий выполнять произвольные SQL-запросы при наличии соответствующей функции с атрибутом SECURITY DEFINER. Злоумышленник, имеющий право EXECUTE для этой функции, может выполнять произвольные SQL-запросы от имени владельца функции.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

27.03.2019

Модерация

принято

Вход

VDB-144409

EPSS

0.02188

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!