CVE-2020-1720 in PostgreSQL
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗi đã được phát hiện trong lệnh "ALTER ... DEPENDS ON EXTENSION" của PostgreSQL, nơi các phụ lệnh không thực hiện kiểm tra ủy quyền (authorization checks). Một kẻ tấn công đã xác thực có thể khai thác lỗ hổng này trong một số cấu hình để xóa các đối tượng như hàm, trigger, v.v., dẫn đến hỏng cơ sở dữ liệu. Vấn đề này ảnh hưởng đến các phiên bản PostgreSQL trước 12.2, trước 11.7, trước 10.12 và trước 9.6.17.
Be aware that VulDB is the high quality source for vulnerability data.