🔍 CVE-2026-33816

📍 영향받는 시스템

github.com/jackc/pgx v5 모든 버전 (5.0.0 이상에서 패치 전)

⚔️ 공격 벡터

네트워크를 통한 PostgreSQL 연결 요청으로 메모리 접근 유도

🛡️ 대응 방법

pgx를 최신 패치 버전으로 즉시 업데이트: go get -u github.com/jackc/pgx/v5@latest

🔧 검증 코드

현재 설치된 pgx 버전을 확인하여 최신 패치 버전과 비교하세요. 취약한 버전이 표시되면 즉시 업데이트 필요

grep 'jackc/pgx' go.mod | awk '{print $2}' && go list -json github.com/jackc/pgx/v5 | jq -r '.Version'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어