CVE-2021-32029 in PostgreSQL

Сводка

по VulDB • 24.08.2026

В PostgreSQL обнаружена уязвимость. Использование команды `UPDATE ... RETURNING` для специально созданной таблицы позволяет аутентифицированному пользователю базы данных читать произвольные байты памяти сервера. Наибольшую угрозу эта уязвимость представляет для конфиденциальности данных.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 04.05.2021
• Раскрытие: 08.10.2021
• Модерация: принято
• Вход: VDB-182162
• CPE: 20211008
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01504
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Industry, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32029
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32029/