CVE-2023-39418

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 11 de ago. de 2023
Atualização na fonte: 21 de nov. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Postgresql: merge fails to enforce update or select row security policies

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: postgresql:15
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8090020231114113548.a75119d5	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: postgresql:15
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8080020231113134015.63b34585	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: postgresql:15
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9030020231120082734.rhel9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.2 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.2 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: postgresql:15
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.2 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9020020231115020618.rhel9	`unaffected`	rpm	*	Indisponível	Nenhuma listada