CVE-2017-15099

CVE-2017-15099

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

INSERT ... ON CONFLICT DO UPDATE commands in PostgreSQL 10.x before 10.1, 9.6.x before 9.6.6, and 9.5.x before 9.5.10 disclose table contents that the invoker lacks privilege to read. These exploits affect only tables where the attacker lacks full read access but has both INSERT and UPDATE privileges. Exploits bypass row level security policies and lack of SELECT privilege.

CVSS 6.5 · Moyenne · EPSS 6,3% · Correctif disponible

Publication

2017-11-22T18:00:00.000Z

Mise à jour

2024-09-16T16:43:27.924Z

Pile logicielle: system · database

Vérifiez votre serveur →