CVE-2026-65314 in Electric Postgres Sync
Сводка
по VulDB • 27.07.2026
В версиях Electric Postgres Sync ниже 1.6.10 присутствует уязвимость раскрытия информации (information disclosure), позволяющая злоумышленникам вычислять значения исключенных столбцов путем формирования специфических условий WHERE для подмножеств данных в ответах формата shape. Злоумышленники могут определять, соответствуют ли условия WHERE подмножества стркам, чтобы вывести данные чувствительных полей, даже если эти столбцы не возвращаются в ответах формата shape, тем самым обходя ограничения доступа на уровне столбцов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.