CVE-2018-10915 in libpq

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng đã được phát hiện trong libpq, thư viện khách hàng mặc định của PostgreSQL, nơi libpq không đặt lại đúng trạng thái nội bộ giữa các kết nối. Nếu phiên bản bị ảnh hưởng của libpq được sử dụng với các tham số kết nối "host" hoặc "hostaddr" từ đầu vào đáng ngờ, kẻ tấn công có thể bỏ qua các tính năng bảo mật kết nối phía máy khách, truy cập vào các kết nối có đặc quyền cao hơn hoặc gây ra tác động khác thông qua SQL injection bằng cách khiến các hàm PQescape() hoạt động sai. Các phiên bản PostgreSQL trước 10.5, 9.6.10, 9.5.14, 9.4.19 và 9.3.24 bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 09/05/2018
• Tiết lộ: 09/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122743
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05154
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10915
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10915/