e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql 中通过 E'...' 反斜杠突破的 SQL 注入 CVE-2026-17543 （CVSS 9.8 严重，CWE-89）的概念验证，这是 PHP 过程化 PostgreSQL 扩展中的一个 SQL 注入漏洞。 漏洞概述 pginsert、pgselect、pgupdate、pgdelete 和 pgconvert 都会将字符串值传递给 phppgsqlconvert 处理，该函数： 1. 转义 ：使用 libpq 的 PQescapeStringConn 对值进行转义 —— 在 standardconformingstring...