Veille sécuritéBackend & données
P4Moyenne
La fonction `anon.image_blur()` ne vérifiait pas les dimensions déclarées de l’image, permettant de demander une allocation mémoire disproportionnée à partir d’une petite image. PostgreSQL Anonymizer 3.3.0 corrige le défaut; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105614
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105614 — NVD
Analyse technique
Des dimensions déclarées excessives pouvaient épuiser la mémoire du processus PostgreSQL; avec overcommit activé, cela pouvait entraîner une récupération après crash du cluster.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03.127Z, soit 20:17:03.127+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactDéni de service par épuisement mémoire.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.7
Publication2026-10-28T20:17:03.127+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).