Impatto Sistemico

Medio (64.23)

Sintesi

Risolta una vulnerabilità di sicurezza, con gravità “alta”, che interessa la libreria pgvector, nota estensione di PostgreSQL, utilizzata per la gestione diretta di array numerici. Qualora sfruttata, questa vulnerabilità potrebbe consentire a un utente malintenzionato di accedere a dati potenzialmente sensibili e compromettere la disponibilità del servizio sui sistemi affetti.

Tipologia

Denial of Service

Information Disclosure

Prodotti e/o versioni affette

Pgvector, versioni dalla 0.6.0 alla 0.8.1 inclusa

Azioni di mitigazione

Si consiglia di aggiornare i prodotti seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.