CVE-2026-33816
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W bibliotece pgx w języku Go (github.com/jackc/pgx/v5) wykryto podatność związaną z bezpieczeństwem pamięci. Może ona prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia integralności danych.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację danymi w pamięci, co w skrajnym przypadku może prowadzić do wycieku informacji lub przerwania działania aplikacji korzystającej z tej biblioteki.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki pgx do najnowszej wersji, która zawiera poprawkę tej podatności. Należy monitorować oficjalne repozytorium projektu w celu uzyskania szczegółowych informacji o łatce.
Inne podatności w pgx
Zobacz wszystkie- CVE-2026-41889Krytyczne
W bibliotece pgx dla języka Go, przed wersją 5.9.2, może wystąpić wstrzyknięcie SQL, gdy używany jest niebędący domyślnym protokół prosty, w zapytaniu SQL występuje literał w cudzysłowach dolara zawierający tekst interpretowany jako placeholder, a wartość tego placeholdera jest kontrolowana przez atakującego.
- CVE-2026-33815Krytyczne
Podatność związana z bezpieczeństwem pamięci w bibliotece pgx v5 dla języka Go, używanej do komunikacji z bazą danych PostgreSQL. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia integralności danych.
Oryginalny opis (angielski, źródło NVD)
Memory-safety vulnerability in github.com/jackc/pgx/v5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS