Avis du CERT-FR Json Objet : Multiples vulnérabilités dans PostgreSQL Gestion du document Référence CERTFR-2026-AVI-1445 Titre Multiples vulnérabilités dans PostgreSQL Date de la première version03 novembre 2026 Date de la dernière version03 novembre 2026 Source(s) Bulletin de sécurité PostgreSQL security-release-for-psqlodbc-3431 du 02 novembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Injection SQL (SQLi) Non spécifié par l'éditeur Systèmes affectés PostgreSQL ODBC versions antérieures à 18.00.0006 Résumé De multiples vulnérabilités ont été découvertes dans PostgreSQL. Elles permettent à un attaquant de provoquer une injection SQL (SQLi), un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité PostgreSQL security-release-for-psqlodbc-3431 du 02 novembre 2026 https://www.postgresql.org/about/news/security-release-for-psqlodbc-3431/ Changelog PostgreSQL 18.00.0006 du 2 novembre 2026 https://github.com/postgresql-interfaces/psqlodbc/blob/main/Changelog.md Référence CVE CVE-2026-120057 https://www.cve.org/CVERecord?id=CVE-2026-120057 Référence CVE CVE-2026-120058 https://www.cve.org/CVERecord?id=CVE-2026-120058 Référence CVE CVE-2026-120059 https://www.cve.org/CVERecord?id=CVE-2026-120059 Référence CVE CVE-2026-120060 https://www.cve.org/CVERecord?id=CVE-2026-120060 Référence CVE CVE-2026-120061 https://www.cve.org/CVERecord?id=CVE-2026-120061 Référence CVE CVE-2026-120062 https://www.cve.org/CVERecord?id=CVE-2026-120062 Référence CVE CVE-2026-120063 https://www.cve.org/CVERecord?id=CVE-2026-120063 Référence CVE CVE-2026-120064 https://www.cve.org/CVERecord?id=CVE-2026-120064 Référence CVE CVE-2026-120065 https://www.cve.org/CVERecord?id=CVE-2026-120065 Référence CVE CVE-2026-120066 https://www.cve.org/CVERecord?id=CVE-2026-120066 Référence CVE CVE-2026-120067 https://www.cve.org/CVERecord?id=CVE-2026-120067 Gestion détaillée du document Date Description 03 novembre 2026 Version initiale