Avis du CERT-FR
Objet : Multiples vulnérabilités dans PostgreSQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Injection SQL (SQLi)
- Non spécifié par l'éditeur
Systèmes affectés
- PostgreSQL ODBC versions antérieures à 18.00.0006
Résumé
De multiples vulnérabilités ont été découvertes dans PostgreSQL. Elles permettent à un attaquant de provoquer une injection SQL (SQLi), un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité PostgreSQL security-release-for-psqlodbc-3431 du 02 novembre 2026
https://www.postgresql.org/about/news/security-release-for-psqlodbc-3431/ -
Changelog PostgreSQL 18.00.0006 du 2 novembre 2026
https://github.com/postgresql-interfaces/psqlodbc/blob/main/Changelog.md -
Référence CVE CVE-2026-120057
https://www.cve.org/CVERecord?id=CVE-2026-120057 -
Référence CVE CVE-2026-120058
https://www.cve.org/CVERecord?id=CVE-2026-120058 -
Référence CVE CVE-2026-120059
https://www.cve.org/CVERecord?id=CVE-2026-120059 -
Référence CVE CVE-2026-120060
https://www.cve.org/CVERecord?id=CVE-2026-120060 -
Référence CVE CVE-2026-120061
https://www.cve.org/CVERecord?id=CVE-2026-120061 -
Référence CVE CVE-2026-120062
https://www.cve.org/CVERecord?id=CVE-2026-120062 -
Référence CVE CVE-2026-120063
https://www.cve.org/CVERecord?id=CVE-2026-120063 -
Référence CVE CVE-2026-120064
https://www.cve.org/CVERecord?id=CVE-2026-120064 -
Référence CVE CVE-2026-120065
https://www.cve.org/CVERecord?id=CVE-2026-120065 -
Référence CVE CVE-2026-120066
https://www.cve.org/CVERecord?id=CVE-2026-120066 -
Référence CVE CVE-2026-120067
https://www.cve.org/CVERecord?id=CVE-2026-120067
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 novembre 2026 | Version initiale |