CVE-2025-8713 in PostgreSQL
Сводка
по VulDB • 01.06.2026
Статистика оптимизатора PostgreSQL позволяет пользователю читать выборочные данные внутри представления (view), к которому у пользователя нет доступа. Отдельно, статистика позволяет пользователю читать выборочные данные, которые политика безопасности строк (row security policy) предназначалась для сокрытия. PostgreSQL поддерживает статистику для таблиц путем выборки данных, доступных в столбцах; эти данные учитываются в процессе планирования запросов. До данного выпуска пользователь мог создать оператор, приводящий к утечке данных, который обходил списки управления доступом (ACL) для представлений и обходил политики безопасности строк в иерархиях партиционирования или наследования таблиц. Доступные данные статистики включали, в частности, гистограммы и списки наиболее часто встречающихся значений. CVE-2017-7484 и CVE-2019-10130 предназначались для устранения этого класса уязвимостей, однако данная брешь осталась. Затронуты версии до PostgreSQL 17.6, 16.10, 15.14, 14.19 и 13.22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.