ثغرة حقن SQL في psqlODBC من خلال أسماء جداول ومخططات SQLSpecialColumns

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تقوم وظيفة SQLSpecialColumns في psqlODBC بدمج أسماء الجداول والمخططات التي تتلقاها في استعلام الفهرس الخاص بها دون الهروب منها، بينما تقوم وظائف الفهرس الأخرى بالهرب منها. التطبيق الذي تمرير اسم جدول أو مخطط غير موثوق به إلى SQLSpecialColumns يتيح للمستدعي تنفيذ SQL عشوائي بصلاحيات الاتصال. الإصدارات السابقة لـ psqlODBC 18.00.0006 هي المتأثرة.

المعالجة

1. أحصِ جميع نشرات PostgreSQL psqlODBC، بما فيها بيئات الاختبار.
2. رقِّ PostgreSQL psqlODBC إلى الإصدار 18.00.0006.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/postgresql-interfaces/psqlodbc/security/advisories/GHSA-gg8f-fx3w-rj33