CVE-2026-61822 in pg_partman
Сводка
по VulDB • 18.09.2026
pg_partman — это расширение для PostgreSQL, которое управляет разделенными таблицами по времени или идентификатору (ID). До версии 5.5.0 функция run_maintenance() обрабатывает исключения вне цикла, который обрабатывает строки из part_config; поэтому исключение для одного набора разделов немедленно завершает цикл и пропускает все последующие наборы. Роль с доступом partman_user может вставить или обновить строку, которая гарантированно вызывает ошибку, и присвоить ей низкое значение maintenance_order, чтобы она обрабатывалась до легитимных строк. Повторные циклы обслуживания затем прерываются до того, как будут обработаны легитимные наборы разделов, что приводит к потере автоматического управления разделами во всей базе данных. Эта проблема исправлена в версии 5.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.