Пост канала

ФСТЭК России

1. 19.08 · 17:30ссылка

   Уязвимость функции to_char(timestamptz) системы управления базами данных PostgreSQL связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-11894 CVE-2026-14669 Использование рекомендаций производителя: https://www.postgresql.org/support/security/CVE-2026-14669 Компенсирующие меры: - ограничение прав на выполнение SET TIME ZONE только для доверенных административных ролей; - валидация или ограничение длины любых пользовательских строк часового пояса перед передачей в to_char; - настройка приложения на использование только утверждённых идентификаторов часовых поясов.6217:27

   Открыть в MAX

   Просмотры

   736

   ER

   1,0%

   Реакции

   7