CVE-2018-25088 in postgraas_server
摘要
由 VulDB • 2026-05-26
在 Blue Yonder postgraas_server 2.0.0b2 及更早版本中发现了一个被归类为严重级别的安全漏洞。受影响的是 PostgreSQL Backend Handler 组件中文件 postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py 的 _create_pg_connection/create_postgres_db 函数。该漏洞可导致 SQL 注入。升级至 2.0.0 版本可解决此问题。补丁标识为 7cd8d016edc74a78af0d81c948bfafbcc93c937c。建议升级受影响的组件。VDB-234246 是分配给此漏洞的标识符。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.