Avis du CERT-FR Json Objet : Multiples vulnérabilités dans PostgreSQL Anonymizer Gestion du document Référence CERTFR-2026-AVI-1413 Titre Multiples vulnérabilités dans PostgreSQL Anonymizer Date de la première version29 octobre 2026 Date de la dernière version29 octobre 2026 Source(s) Bulletin de sécurité PostgreSQL postgresql-anonymizer-33-major-security-update-3423 du 28 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Systèmes affectés PostgreSQL Anonymiser versions antérieures à 3.3 Résumé De multiples vulnérabilités ont été découvertes dans PostgreSQL Anonymizer. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité PostgreSQL postgresql-anonymizer-33-major-security-update-3423 du 28 octobre 2026 https://www.postgresql.org/about/news/postgresql-anonymizer-33-major-security-update-3423/ Référence CVE CVE-2026-105612 https://www.cve.org/CVERecord?id=CVE-2026-105612 Référence CVE CVE-2026-105613 https://www.cve.org/CVERecord?id=CVE-2026-105613 Référence CVE CVE-2026-105614 https://www.cve.org/CVERecord?id=CVE-2026-105614 Référence CVE CVE-2026-105615 https://www.cve.org/CVERecord?id=CVE-2026-105615 Référence CVE CVE-2026-105616 https://www.cve.org/CVERecord?id=CVE-2026-105616 Référence CVE CVE-2026-105617 https://www.cve.org/CVERecord?id=CVE-2026-105617 Référence CVE CVE-2026-105618 https://www.cve.org/CVERecord?id=CVE-2026-105618 Référence CVE CVE-2026-105619 https://www.cve.org/CVERecord?id=CVE-2026-105619 Référence CVE CVE-2026-105620 https://www.cve.org/CVERecord?id=CVE-2026-105620 Référence CVE CVE-2026-110181 https://www.cve.org/CVERecord?id=CVE-2026-110181 Référence CVE CVE-2026-110182 https://www.cve.org/CVERecord?id=CVE-2026-110182 Référence CVE CVE-2026-110183 https://www.cve.org/CVERecord?id=CVE-2026-110183 Gestion détaillée du document Date Description 29 octobre 2026 Version initiale