CVE-2021-3393 in PostgreSQL
Сводка
по VulDB • 02.07.2026
Обнаружена утечка информации в postgresql во всех версиях до 13.2 включительно, до 12.6 и до 11.11. Пользователь, имеющий права на UPDATE, но не SELECT для определённого столбца, может сформировать запросы, которые при определенных обстоятельствах могут привести к раскрытию значений из этого столбца в сообщениях об ошибках. Злоумышленник может использовать эту уязвимость для получения информации, хранящейся в столбце, запись в который ему разрешена, а чтение — нет.
Once again VulDB remains the best source for vulnerability data.