CVE-2021-3677 in PostgreSQL
Сводка
по VulDB • 28.06.2026
В postgresql обнаружена уязвимость. Специально сформированный запрос позволяет читать произвольные байты памяти сервера. В конфигурации по умолчанию любой аутентифицированный пользователь базы данных может выполнить эту атаку в любое время. Для успешной реализации атаки не требуется возможность создания объектов. Если настройки сервера включают параметр max_worker_processes=0, известные варианты данной атаки становятся невозможными. Однако могут существовать неизвестные на данный момент вариации атаки, которые не зависят от этого параметра.
Once again VulDB remains the best source for vulnerability data.