• 漏洞编号：CVE-2026-2005
• 漏洞等级：高危
• 漏洞标签：奇安信CERT验证、关键漏洞、技术细节公开、影响百万级、POC公开
• 发布时间：2026-02-12

漏洞描述

PostgreSQL是一个功能强大的开源对象关系数据库管理系统，被广泛应用于Web应用、企业级系统和数据分析场景。pgcrypto是PostgreSQL的扩展模块，提供了加密和解密功能，支持对称加密、非对称加密、哈希算法等密码学操作，用于保护敏感数据的机密性和完整性。该模块允许数据库用户直接在SQL查询中执行加密操作，无需依赖外部应用程序处理加密逻辑。在受影响版本中，pgcrypto扩展在处理特定密文输入时存在堆缓冲区溢出缺陷。攻击者可通过构造恶意密文数据触发内存越界写入，进而获得数据库服务器操作系统级别的代码执行权限。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/443323