Veille sécuritéBackend & données
P4Moyenne
Les plans préparés n’étaient pas invalidés après l’ajout d’une règle ou une modification de rôle; une session utilisant un tel plan pouvait continuer à lire des données non masquées. PostgreSQL Anonymizer 3.3.0 corrige le problème; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105617
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105617 — NVD
Analyse technique
Des plans mis en cache pouvaient conserver un accès non masqué jusqu’à la fin de la session.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03.510Z, soit 20:17:03.510+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactAccès à des données non masquées pour des utilisateurs exploitant des plans préparés concernés.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-28T20:17:03.510+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure; renouveler les sessions concernées après la mise à niveau.
Sources
Priorisation DFS : P4 · 1 source(s).