20年前のpgcrypto CVEが報告される
2005年から続くPostgreSQLの暗号化拡張モジュールpgcryptoに、約20年もの間潜んでいた脆弱性(CVE)が発見・報告された。本記事ではこのCVEの詳細と、pgcryptoが2005年以降どのような変遷を経てきたかについて解説している。
2005年から続くPostgreSQLの暗号化拡張モジュールpgcryptoに、約20年もの間潜んでいた脆弱性(CVE)が発見・報告された。本記事ではこのCVEの詳細と、pgcryptoが2005年以降どのような変遷を経てきたかについて解説している。