Veille sécuritéBackend & données
P4Moyenne
Des paramètres secrets de PostgreSQL Anonymizer pouvaient être visibles dans `pg_db_role_setting` ou `pg_roles` lorsqu’ils étaient définis au niveau d’une base ou d’un rôle. La version 3.3.0 corrige le problème; mettez à niveau l’extension et suivez la recommandation de l’éditeur de changer la valeur du sel.
PostgreSQL
IdentifiantCVE-2026-105616
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105616 — NVD
Analyse technique
Le sel pouvait être consultable dans les paramètres de rôle ou de base, au-delà des restrictions d’accès attendues.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03.373Z, soit 20:17:03.373+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactDivulgation possible du sel utilisé par l’extension.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.7
Publication2026-10-28T20:17:03.373+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure et changer la valeur de `anon.salt` conformément aux recommandations de l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).