Veille sécuritéBackend & données
P4Faible
Des rôles masqués ayant le privilège SELECT pouvaient consulter des statistiques optimisées de tables, notamment des histogrammes et valeurs les plus fréquentes, et ainsi déduire une partie des données. PostgreSQL Anonymizer 3.3.0 corrige le problème; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105615
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105615 — NVD
Analyse technique
Des statistiques de table accessibles via les vues statistiques pouvaient révéler des informations dérivées des données.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03.250Z, soit 20:17:03.250+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactDivulgation limitée d’informations dérivées des données masquées.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
Publication2026-10-28T20:17:03.250+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).