e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql에서 E'...' 백슬래시 탈출을 통한 SQL 인젝션 CVE-2026-17543CVSS 9.8 Critical, CWE-89에 대한 개념 증명PoC으로, PHP의 절차적 PostgreSQL 확장 기능에 존재하는 SQL 인젝션 취약점입니다. 취약점 요약 pginsert, pgselect, pgupdate, pgdelete 및 pgconvert는 모두 문자열 값을 phppgsqlconvert로 전달하며, 이 함수는 다음과 같이 동작합니다: 1. libpq의...