Veille sécuritéBackend & données
P4Moyenne
PostgreSQL Anonymizer ne masque pas les données renvoyées par une sous-requête dans une règle. Les données concernées peuvent donc rester visibles malgré la règle d’anonymisation.
PostgreSQL
IdentifiantCVE-2026-105620
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : NVD — CVE-2026-105620
Analyse technique
Le défaut concerne les données retournées par une sous-requête utilisée dans une règle. Le correctif est disponible dans PostgreSQL Anonymizer 3.3.0 et versions ultérieures.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28, dans la période demandée. La mise à jour NVD du 2026-10-29 est postérieure à la période et n’est pas retenue comme événement.
ImpactDes données que la règle devait anonymiser peuvent être exposées.
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-28T18:17:04.003Z
Action recommandée
Mettre à jour PostgreSQL Anonymizer vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).