Skip to content
OpenAdvisories
High NCSC-2025-0063 1 CVE

Kwetsbaarheid verholpen in PostgreSQL

Published Feb 19, 2025 · Updated Feb 19, 2025 · nl

Vendor: Debian Vendor: Fedora Vendor: OpenSource Vendor: PostgreSQL Vendor: Red Hat Vendor: SUSE Product: debian_linux Product: Enterprise Linux Product: Fedora Product: libpq Product: openSUSE Product: postgresql Product: postgresql Product: postgresql Product: postgresql-15

Summary

Er is een kwetsbaarheid verholpen in PostgreSQL.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de libpq-functies van PostgreSQL en betreft een SQL-injectiefout. Onjuiste verwerking van aanhalingstekens en verkeerd gevormde UTF-8-sequenties kan leiden tot willekeurige code-executie. Deze kwetsbaarheid wordt actief misbruikt in aanvallen gericht op klanten van BeyondTrust.

Oplossingen
PostgreSQL heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 8.1
    CVE-2025-1094 Public exploit EPSS 90%

    PostgreSQL quoting APIs miss neutralizing quoting syntax in text that fails encoding validation

    Improper neutralization of quoting syntax in PostgreSQL libpq functions PQescapeLiteral(), PQescapeIdentifier(), PQescapeString(), and PQescapeStringConn() allows a database input provider to achieve SQL injection in certain usage patterns. Specifically, SQL …

    postgresql15 postgresql-15 postgresql16 postgresql-9.3 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #0

    Initiele versie

References