Vulnerabilidades do Jackc Pgproto3
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Jackc Pgproto3: 1 registro(s), com versões afetadas e correções.cpe:2.3:a:jackc:pgproto3
CVE-2026-32286
Alta · 7.5
CWE-129 26/03/2026
Denial of service in github.com/jackc/pgproto3/v2
The DataRow.Decode function fails to properly validate field lengths. A malicious or compromised PostgreSQL server can send a DataRow message with a negative field length, causing a slice bounds out of range panic.