Veille sécuritéBackend & données
P4Moyenne
CVE-2026-110181 concerne des fonctions d’anonymisation définies avec le corps SQL standard : PostgreSQL les analyse lors de leur déclaration, alors que PostgreSQL Anonymizer ne les vérifiait qu’à l’exécution. Un utilisateur disposant du privilège TEMPORARY peut exploiter ce décalage ; la version 3.3.0 corrige le problème.
PostgreSQL
IdentifiantCVE-2026-110181
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : NVD — CVE-2026-110181
Analyse technique
Le contrôle des fonctions SQL-standard intervient à l’exécution dans Anonymizer, alors que PostgreSQL les analyse dès leur déclaration. Privilège requis : TEMPORARY.
Impact, versions et correctif
Événement datéRetenue au titre de l’avis CERT-FR daté du 29 octobre 2026. La mise à jour NVD du 29 octobre est également associée à cette CVE, mais sa publication initiale date du 28 octobre.
ImpactUn utilisateur ayant le privilège TEMPORARY peut contourner le contrôle attendu sur les fonctions concernées.
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,27% · percentile 19,1%
Publication2026-10-28T18:17:05.473Z
Mise à jour2026-10-29T15:29:45.363Z
Action recommandée
Mettre à jour PostgreSQL Anonymizer vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 2 source(s).