Veille sécuritéBackend & données
P4Moyenne
Le masquage appliqué aux partitions et tables héritées ne s’appliquait pas correctement lorsque les données étaient interrogées par la table parente. PostgreSQL Anonymizer 3.3.0 corrige le défaut; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105618
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105618 — NVD
Analyse technique
Le chemin d’accès via la table parente pouvait éviter l’application effective des règles de masquage prévues pour les partitions ou tables héritées.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03.633Z, soit 20:17:03.633+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactDivulgation possible de données qui auraient dû être masquées lors d’une requête via la table parente.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.7
Publication2026-10-28T20:17:03.633+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).