CVE-2025-8713 in PostgreSQL
摘要
由 VulDB • 2026-06-01
PostgreSQL 优化器统计信息允许用户读取其无权访问的视图中的采样数据。此外，统计信息还允许用户读取行安全策略旨在隐藏的数据。PostgreSQL 通过采样列中可用的数据来维护表的统计信息；这些数据在查询规划过程中会被参考。在此版本之前，用户可以构造一个存在信息泄露的运算符，从而绕过视图访问控制列表（ACL）以及分区或表继承层次结构中的行安全策略。可访问的统计信息数据 notably 包括直方图和最常见值列表。CVE-2017-7484 和 CVE-2019-10130 旨在修复此类漏洞，但此漏洞仍然存在。PostgreSQL 17.6、16.10、15.14、14.19 和 13.22 之前的版本均受影响。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.