CVE-2023-39417

CVE-2023-39417 · Postgresql: extension script @substitutions@ within quoting allow sql injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.

CVSS 7.5 · Hoch · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht

2023-08-11T12:19:15.108Z

Aktualisiert

2026-09-30T19:07:44.356Z

Technologie-Stack: system

Prüfen Sie Ihren Server →