Veille sécuritéBackend & données
P4Faible
Une CTE modifiant des données pouvait contourner la restriction de lecture seule appliquée aux rôles masqués. PostgreSQL Anonymizer 3.3.0 corrige le problème; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105612
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105612 — NVD
Analyse technique
Contournement de la restriction read-only des rôles masqués au moyen de CTE modifiant les données.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:02.850Z, soit 20:17:02.850+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactUn rôle masqué pouvait effectuer des modifications de données malgré la restriction en lecture seule.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
Publication2026-10-28T20:17:02.850+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).