漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Argument injection vulnerability in PostgreSQL 9.2.x before 9.2.4, 9.1.x before 9.1.9, and 9.0.x before 9.0.13 allows remote attackers to cause a denial of service (file corruption), and allows remote authenticated users to modify configuration settings and execute arbitrary code, via a connection request using a database name that begins with a "-" (hyphen).
漏洞信息
N/A
漏洞
N/A
漏洞
PostgreSQL 参数注入漏洞
漏洞信息
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性,例如外键、触发器、视图等。 PostgreSQL 9.2.4之前的9.2.x版本、9.1.9之前的9.1.x版本、9.0.13之前的9.0.x版本中存在参数注入漏洞。通过使用数据库名并以“-”(连字符)开头的连接请求,远程攻击者可利用该漏洞造成拒绝服务(文件破坏),且远程认证攻击者可修改配置设置并执行任意代码。
漏洞信息
N/A
漏洞
N/A