Veille sécuritéBackend & données
P4Moyenne
CVE-2026-110182 affecte les fonctions anon.partial() et anon.partial_email(), qui peuvent révéler la valeur entière lorsque les données sont suffisamment courtes. PostgreSQL Anonymizer 3.3.0 corrige le problème.
PostgreSQL
IdentifiantCVE-2026-110182
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : NVD — CVE-2026-110182
Analyse technique
Les fonctions anon.partial() et anon.partial_email() peuvent divulguer l’intégralité de certaines valeurs lorsque celles-ci sont assez petites.
Impact, versions et correctif
Événement datéRetenue au titre de l’avis CERT-FR daté du 29 octobre 2026. La mise à jour NVD du 29 octobre est également associée à cette CVE, mais sa publication initiale date du 28 octobre.
ImpactDes données peuvent être divulguées lorsque les valeurs traitées sont suffisamment courtes.
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,18% · percentile 7,1%
Publication2026-10-28T18:17:05.590Z
Mise à jour2026-10-29T15:29:45.363Z
Action recommandée
Mettre à jour PostgreSQL Anonymizer vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 2 source(s).