CVE-2023-5870

CVE-2023-5870 · Postgresql: role pg_signal_backend can signal certain superuser processes.

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in PostgreSQL involving the pg_cancel_backend role that signals background workers, including the logical replication launcher, autovacuum workers, and the autovacuum launcher. Successful exploitation requires a non-core extension with a less-resilient background worker and would affect that specific background worker only. This issue may allow a remote high privileged user to launch a denial of service (DoS) attack.

CVSS 2.2 · Niedrig · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht

2023-12-10T17:58:30.213Z

Aktualisiert

2026-03-02T17:25:57.356Z

Technologie-Stack: system

Prüfen Sie Ihren Server →