p PatchFirst

CVE-2021-20229

CVE-2021-20229

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in PostgreSQL in versions before 13.2. This flaw allows a user with SELECT privilege on one column to craft a special query that returns all columns of the table. The highest threat from this vulnerability is to confidentiality.

CVSS 4.3 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • postgresql 13.2, postgresql 12.6, postgresql 11.11, postgresql 10.16, postgresql 9.6.21, postgresql 9.5.25: Затронуто

    Нет опубликованного исправления

  • postgresql-13 Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 13.2-1

    Обновитесь до 13.2-1

Первоисточники

Проверьте свой сервер →