CVE-2006-2313

조작된 문자열을 응용 프로그램에 제출하여 해당 문자열을 SQL 명령에 포함시킬 수 있는 공격자는 잘못 인코딩된 멀티바이트 문자를 사용하여 표준 문자열 이스케이프 방법을 우회할 수 있으며 결과적으로 SQL 주입이 발생할 수 있습니다.

버전 정보

영향을 받는 버전 고정됨
8.1 8.1.4
8.0 8.0.8
7.4 7.4.13
7.3 7.3.15

다음에 대한 추가 정보를 원하시면PostgreSQL : 사설, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

보안 취약점 보고

PostgreSQL의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@토토 사이트 순위.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.