libpg_query memory leak
An issue was discovered in libpg_query 10-1.0.2. There is a memory leak in pg_query_raw_parse in pg_query_parse.c, which might lead to a denial of service.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | pglast | < 0.28 | 0.28 |
| Python (PyPI) | pg-query | < 0.28 | 0.28 |
Referencias
- Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H- Debilidad (CWE)
CWE-772- Plataforma
- Python (PyPI)
- Paquete
pglast, pg-query- Publicada
- 18.10.2018
- Actualizado
- 11.10.2026 13:18
Fuentes y licencias
OSV / GitHub Advisory Database - PYSEC-2018-154 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-vm3q-58wm-2r2x - CC BY 4.0
OSV / GitHub Advisory Database - PYSEC-2026-895 - PyPA Advisory Database; CC BY 4.0
Historial de vulnerabilidades: pg-query
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.