| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/jackc/pgproto3/v2 | ≥ 2.0.0, ≤ 2.3.3≥ 2.0.0 | |
| pgproto3 | ≥ 2.0.0, ≤ 2.3.3 |
The DataRow.Decode function fails to properly validate field lengths. A malicious or compromised PostgreSQL server can send a DataRow message with a negative field length, causing a slice bounds out of range panic.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン