CVE-2026-61822
Açıklama
pg_partman, bölümlenmiş tabloları zamana veya kimliğe göre yöneten bir PostgreSQL uzantısıdır. 5.5.0 sürümünden önce, run_maintenance() fonksiyonu part_config üzerinden satırları işleyen döngünün dışında istisnaları ele aldığı için, tek bir bölüm kümesinde oluşan bir istisna döngüyü anında sonlandırır ve sonraki tüm kümeleri atlar. partman_user erişimine sahip bir rol, güvenilir şekilde hata veren bir satırı ekleyebilir veya güncelleyebilir ve bu satıra düşük bir maintenance_order değeri atayarak meşru satırlardan önce işlenmesini sağlayabilir. Ardından tekrarlanan bakım tetiklemeleri, meşru bölüm kümeleri bakımı yapılmadan önce iptal olur ve bu durum veritabanı genelinde otomatik bölüm bakımının kaybına yol açar. Bu sorun 5.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgpartman pg_partman | < 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.