| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pglogical | ≥ 3.0.0, < 3.6.26< 2.3.4 | 3.6.262.3.4 |
A shell injection flaw was found in pglogical in versions before 2.3.4 and before 3.6.26. An attacker with CREATEDB privileges on a PostgreSQL server can craft a database name that allows execution of shell commands as the postgresql user when calling pglogical.create_subscription().
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン