Katalog CVE

CVE-2026-33815

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.61%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność związana z bezpieczeństwem pamięci w bibliotece pgx v5 dla języka Go, używanej do komunikacji z bazą danych PostgreSQL. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia integralności danych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych lub spowodowania awarii aplikacji, co zagraża poufności i dostępności systemu.

Rekomendacja

Należy natychmiast zaktualizować bibliotekę github.com/jackc/pgx/v5 do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Sprawdź repozytorium projektu w celu uzyskania szczegółowych informacji o wersji z łatką.

Oryginalny opis (angielski, źródło NVD)

Memory-safety vulnerability in github.com/jackc/pgx/v5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS