Podatności pgx
3 znanych podatności CVE w pgx, przetłumaczonych i ocenionych.
- CVE-2026-41889Krytyczne
W bibliotece pgx dla języka Go, przed wersją 5.9.2, może wystąpić wstrzyknięcie SQL, gdy używany jest niebędący domyślnym protokół prosty, w zapytaniu SQL występuje literał w cudzysłowach dolara zawierający tekst interpretowany jako placeholder, a wartość tego placeholdera jest kontrolowana przez atakującego.
- CVE-2026-33816Krytyczne
W bibliotece pgx w języku Go (github.com/jackc/pgx/v5) wykryto podatność związaną z bezpieczeństwem pamięci. Może ona prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia integralności danych.
- CVE-2026-33815Krytyczne
Podatność związana z bezpieczeństwem pamięci w bibliotece pgx v5 dla języka Go, używanej do komunikacji z bazą danych PostgreSQL. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia integralności danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS