Veille sécuritéBackend & données
P4Moyenne
CVE-2026-110183 concerne la persistance de statistiques de données d’origine après un masquage statique : elles restent visibles dans pg_stats jusqu’à l’exécution d’ANALYZE sur la table, manuellement ou par autovacuum. La correction est disponible dans PostgreSQL Anonymizer 3.3.0.
PostgreSQL
IdentifiantCVE-2026-110183
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : NVD — CVE-2026-110183
Analyse technique
Les statistiques relatives aux données originales demeurent dans pg_stats après le masquage statique jusqu’à l’analyse de la table.
Impact, versions et correctif
Événement datéRetenue au titre de l’avis CERT-FR daté du 29 octobre 2026. La mise à jour NVD du 29 octobre est également associée à cette CVE, mais sa publication initiale date du 28 octobre.
ImpactDes statistiques sur les données d’origine restent consultables dans pg_stats jusqu’à la mise à jour des statistiques.
Version corrigéePostgreSQL Anonymizer 3.3.0
ContournementExécuter ANALYZE sur la table après le masquage statique; l’autovacuum peut également effectuer cette opération.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,16% · percentile 5,3%
Publication2026-10-28T18:17:05.710Z
Mise à jour2026-10-29T15:29:45.363Z
Action recommandée
Mettre à jour PostgreSQL Anonymizer vers la version 3.3.0 ou ultérieure; à défaut, exécuter ANALYZE après le masquage statique.
Sources
Priorisation DFS : P4 · 2 source(s).