| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| postgresql | ≥ 15.0, < 15.18≥ 16.0, < 16.14≥ 17.0, < 17.10≥ 18.0, < 18.4< 14.23 | 15.1816.1417.1018.414.23 |
Missing authorization in PostgreSQL CREATE TYPE allows an object creator to hijack other queries that use search_path to find user-defined types, including extension-defined types. That is to say, the victim will execute arbitrary SQL functions of the attacker's choice. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン