CVE-2025-1094

このエクスプロイトは、CVE-2025-1094 で利用可能なPoCを参考に作成しました。 CVE‑2025‑1094 | PostgreSQL 入力サニタイゼーションの脆弱性 概要 CVE‑2025‑1094 は、PostgreSQL の libpq エスケープ関数および psql 対話ツールにおける入力サニタイゼーションの脆弱性です。クライアントエンコーディングが BIG5 に設定されている場合、マルチバイトエンコーディングの不適切な処理に起因します。特定の条件下では、エスケープ文字の誤処理が発生し、攻撃者が意図されたクエリ境界をバイパスできるようになります。...