CVE-2021-20229
CVE-2021-20229
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in PostgreSQL in versions before 13.2. This flaw allows a user with SELECT privilege on one column to craft a special query that returns all columns of the table. The highest threat from this vulnerability is to confidentiality.
CVSS 4.3 · Mittel · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · database
Betroffene Produkte und Versionen
postgresql
- Softwareversionen
- postgresql 13.2, postgresql 12.6, postgresql 11.11, postgresql 10.16, postgresql 9.6.21, postgresql 9.5.25: Betroffen
Keine Korrektur veröffentlicht
postgresql-13 Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13.2-1
Auf 13.2-1 aktualisieren