2025年9月25日: PostgreSQL 18 釋出!

CVE-2021-20229

單列 SELECT 許可權允許讀取所有列

擁有單個列 SELECT 許可權的使用者可以構造一個特殊查詢,返回表中的所有列。

此外,使用列級別許可權的儲存檢視將具有不完整的列使用點陣圖。在依賴列級別許可權來保證安全的安裝中,建議對所有使用者定義的檢視執行 CREATE OR REPLACE,以強制它們重新解析。

PostgreSQL 專案感謝 Sven Klemm 報告此問題。

版本資訊

受影響版本 已修復版本 修復釋出日期
13 13.2 2021 年 2 月 11 日

有關 PostgreSQL 版本資訊 的更多資訊,請訪問 版本資訊頁面

CVSS 3.0

總體得分 3.1
元件 核心伺服器
向量 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

報告安全漏洞

如果您希望報告 PostgreSQL 中的新安全漏洞,請傳送電子郵件至 security@postgresql.org

如需報告非安全相關錯誤,請參閱 報告錯誤 頁面。