CVE-2021-20229
CVE-2021-20229
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in PostgreSQL in versions before 13.2. This flaw allows a user with SELECT privilege on one column to craft a special query that returns all columns of the table. The highest threat from this vulnerability is to confidentiality.
CVSS 4.3 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · database
Productos y versiones afectados
postgresql
- Versiones
- postgresql 13.2, postgresql 12.6, postgresql 11.11, postgresql 10.16, postgresql 9.6.21, postgresql 9.5.25: Afectada
Sin corrección publicada
postgresql-13 Debian:11
- Intervalos de versiones afectados
- ECOSYSTEM: < 13.2-1
Actualiza a 13.2-1