CVE-2020-17446 in asyncpg
Tóm tắt
Bởi VulDB • 22/08/2026
asyncpg trước phiên bản 0.21.0 cho phép một máy chủ PostgreSQL độc hại kích hoạt sự cố hoặc thực thi mã tùy ý (trên ứng dụng khách cơ sở dữ liệu) thông qua phản hồi từ máy chủ được thiết kế đặc biệt, do việc truy cập vào con trỏ chưa khởi tạo trong bộ giải mã dữ liệu mảng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.