github.com/jackc/pgx/v5 버전 5.0 이상 (정확한 버전 범위는 보안 업데이트 공지 참조)
악의적인 PostgreSQL 서버 또는 MITM 공격을 통해 조작된 데이터베이스 응답을 전송하여 메모리 손상 유발
pgx 라이브러리를 최신 패치 버전으로 업그레이드 (v5.x 최신 버전 또는 공식 보안 권고사항 확인)
현재 설치된 pgx 버전을 확인하여 취약한 버전(v5.0 이상 특정 범위)인지 확인합니다. 명령어 결과에 버전 번호가 표시되면 해당 버전을 보안 권고와 비교하여 업그레이드 필요 여부를 판단합니다.
go list -m github.com/jackc/pgx/v5 2>/dev/null | grep -oP 'v5\.\d+\.\d+' || grep 'github.com/jackc/pgx/v5' go.mod 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H