CVE-2021-20229
CVE-2021-20229
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in PostgreSQL in versions before 13.2. This flaw allows a user with SELECT privilege on one column to craft a special query that returns all columns of the table. The highest threat from this vulnerability is to confidentiality.
CVSS 4.3 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
postgresql
- Versions du logiciel
- postgresql 13.2, postgresql 12.6, postgresql 11.11, postgresql 10.16, postgresql 9.6.21, postgresql 9.5.25: Concernée
Aucun correctif publié
postgresql-13 Debian:11
- Plages de versions concernées
- ECOSYSTEM: < 13.2-1
Mettez à jour vers 13.2-1