CVE-2023-39417

CVE-2023-39417 · Postgresql: extension script @substitutions@ within quoting allow sql injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.

CVSS 7.5 · Alta · EPSS 1,7% · Corrección disponible

Publicación

2023-08-11T12:19:15.108Z

Actualización

2026-09-30T19:07:44.356Z

Pila tecnológica: system

Comprueba tu servidor →