Vulnerability Details CVE-2026-105617
PostgreSQL Anonymizer doesn't invalidate plans prepared after a rule was added or a role changed. Users using such plans can still see the unmasked data until the end of the session. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 12.3%
CVSS Severity
CVSS v3 Score 6.5
Products affected by CVE-2026-105617
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.0.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.0.3
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.1.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.10.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.11.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.12.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.2.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.3.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.3.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.4.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.4.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.5.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.6.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.7.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.7.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.8.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.8.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:0.9.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:1.0.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:1.1.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:1.2.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:1.3.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:1.3.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:1.3.2
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.0.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.1.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.2.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.2.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.3.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.4.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.4.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.5.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:2.5.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.0.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.0.12
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.0.13
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.0.3
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.0.5
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.1.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.1.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.1.2
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.1.3
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.2.0
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.2.1
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.2.2
-
cpe:2.3:a:dalibo:postgresql_anonymizer:3.2.3