Veille sécuritéBackend & données
P4Moyenne
Les fonctions factices fondées sur des plages ne limitaient pas la taille de celles-ci, ce qui pouvait épuiser la mémoire d’un processus PostgreSQL et provoquer un arrêt par manque de mémoire. PostgreSQL Anonymizer 3.3.0 corrige le défaut; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105613
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105613 — NVD
Analyse technique
Une plage non bornée pouvait entraîner un épuisement mémoire; avec overcommit activé, un OOM-kill pouvait déclencher une récupération après crash du cluster.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03Z, soit 20:17:03+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactDéni de service par épuisement mémoire, avec risque de récupération après crash du cluster dans la configuration indiquée.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.7
Publication2026-10-28T20:17:03.000+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).