CVE-2006-2313

SQL 명령에 해당 문자열을 포함시키는 응용 프로그램에 제작 된 문자열을 제출할 수있는 공격자는 잘못 인코딩 된 멀티 바이트 문자를 사용하여 표준 문자열 에스케이프 방법을 우회하여 SQL 주입 가능성을 초래할 수 있습니다..

버전 정보

영향을받는 버전 고정
8.1 8.1.4
8.0 8.0.8
7.4 7.4.13
7.3 7.3.15

자세한 내용은PostgreSQL :, 방문하십시오PostgreSQL : 사설.

보안 취약성보고

PostgreSQL에서 새로운 보안 취약점을보고하려면 제발 에 이메일 보내기security@토토 사이트 순위.org.

비 보안 버그를보고하려면 참조하십시오.503 토토 베이 페치 실패페이지.