Veille sécuritéBackend & données
P4Moyenne
Les règles de masquage n’étaient pas appliquées aux données consultées via une vue `security_invoker`, ce qui pouvait exposer des données non masquées. PostgreSQL Anonymizer 3.3.0 corrige le problème; mettez à niveau l’extension.
PostgreSQL
IdentifiantCVE-2026-105619
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPostgreSQL Anonymizer 3.3.0
Source : CVE-2026-105619 — NVD
Analyse technique
Le masquage était omis lors de l’accès aux données au travers d’une vue utilisant `security_invoker`.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28 à 18:17:03.780Z, soit 20:17:03.780+02:00, dans la période demandée. La publication du 29 octobre est postérieure à la borne et n’est pas prise en compte.
ImpactDivulgation possible de données non masquées au travers d’une vue concernée.
Versions affectéesPostgreSQL Anonymizer antérieur à 3.3.0
Version corrigéePostgreSQL Anonymizer 3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
Publication2026-10-28T20:17:03.780+02:00
Action recommandée
Mettre PostgreSQL Anonymizer à niveau vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).