CVE-2026-120059— psqlODBC 远程代码执行漏洞
一分钟漏洞结论
影响对象
PostgreSQL psqlODBC
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
对于没有 OIDs 的表，若其包含一个自增的 int4 列，且该表通过可更新游标进行访问，psqlODBC 驱动程序会将服务器报告该列的列名直接放入一个 printf 风格的格式字符串中。随后，在构建其定位式 SELECT、UPDATE 和 DELETE 语句的 WHERE 子句时，驱动程序会使用一个参数来扩展该字符串。如果列名中包含格式说明符（format directives），将导致驱动程序读取不相关的内存区域，从而引发应用程序崩溃，或将客户端内存内容复制到发送给服务器的查询文本中。此类列名可能来自当前 SS
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| PostgreSQL | psqlODBC | < 18.00.0006 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-120059 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
psqlODBC uses a server-supplied column name as a format string
来源: CVE Program / CVE List V5
Vulnerability Description
For an updatable cursor over a table without OIDs that has an auto-increment int4 column, psqlODBC places that column's name, as reported by the server, into a printf-style format string. It later expands that string with one argument while it builds the WHERE clause of its positioned SELECT, UPDATE, and DELETE statements. A column name that contains format directives makes the driver read unrelated memory, which can crash the application or copy client memory into query text sent to the server. The name can come from a server not trusted under current SSL settings, or from any database user who can create a table that the application reads with an updatable cursor. Versions before psqlODBC 18.00.0006 are affected.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
使用外部控制的格式字符串
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| PostgreSQL | psqlODBC | 0 ~ 18.00.0006 | - |
|
二、漏洞 CVE-2026-120059 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120059 的情报信息
请登录查看更多情报信息。
CVE-2026-120059 其他参考 (1)
同批安全公告 · PostgreSQL · 2026-11-02 · 共 11 条
| CVE-2026-120062 | 7.5 HIGH | psqlODBC SQLSpecialColumns 表名注入漏洞 |
| CVE-2026-120061 | 7.5 HIGH | psqlODBC 转义解析器栈缓冲区溢出漏洞 |
| CVE-2026-120058 | 7.5 HIGH | psqlODBC 行缓存溢出漏洞 |
| CVE-2026-120057 | 7.5 HIGH | psqlODBC 大对象读取缓冲区溢出漏洞 |
| CVE-2026-120064 | 7.5 HIGH | psqlODBC 绑定与描述符函数越界漏洞 |
| CVE-2026-120065 | 7.1 HIGH | psqlODBC 可更新游标查询中未转义服务器列名漏洞 |
| CVE-2026-120060 | 5.9 MEDIUM | psqlODBC 服务器参数未验证漏洞 |
| CVE-2026-120067 | 5.9 MEDIUM | psqlODBC 可更新游标堆栈缓冲区溢出漏洞 |
| CVE-2026-120063 | 5.9 MEDIUM | psqlODBC 长表名栈缓冲区溢出漏洞 |
| CVE-2026-120066 | 5.3 MEDIUM | psqlODBC 日志文件权限及符号链接漏洞 |