2025년 9월 25일:토토 커뮤니티 : 토토

CVE-2020-14349

논리 복제의 제어되지 않은 검색 경로 요소

사설 토토검색_경로설정은 테이블에 대해 검색되는 스키마를 결정합니다. 함수, 연산자 등.토토 사이트 추천 : CVE-2018-1058수정으로 인해 대부분의 사설 토토 제공 클라이언트 애플리케이션이 삭제되었습니다.검색_경로, 그러나 논리적 복제는 계속 종료되었습니다.검색_경로변경되지 않았습니다. 복제 게시자 또는 구독자 데이터베이스 사용자는 다음에서 개체를 생성할 수 있습니다.공개스키마를 사용하여 복제를 실행하는 ID(주로 수퍼유저) 하에서 임의의 SQL 기능을 실행합니다. 문서화된 보안을 채택한 설치스키마 사용 패턴취약하지 않습니다.

사설 토토 프로젝트는 이 문제를 보고한 Noah Misch에게 감사드립니다.

버전 정보

영향을 받는 버전 고정됨 수정 사항 게시됨
12 12.4 토토 커뮤니티 : 토토 커뮤니티
11 11.9 토토 커뮤니티 : 토토 커뮤니티
10 10.14 토토 커뮤니티 : 토토 커뮤니티

다음에 대한 추가 정보를 원하시면PostgreSQL :, 다음을 방문하세요.PostgreSQL : 사설 토토 사이트 관리 정책.

CVSS 3.0

전체 점수 7.5
구성요소 코어 서버
벡터 AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

보안 취약점 보고

사설 토토의 새로운 보안 취약점을 보고하려면 다음을 수행하십시오. 이메일을 보내주세요security@사설 토토.org.

비보안 버그를 보고하려면 다음을 참조하세요.503 토토 베이 페치 실패페이지.