CVE:CVE-2023-22626
CNNVD:CNNVD-202301-315
PgHero是Andrew Kane个人开发者的一个 Postgres 的性能仪表板。
PgHero 3.1.0之前的版本存在安全漏洞，该漏洞源于恶意 PgHero用户可以使用 EXPLAIN 功能从数据库中提取数据并通过某些输入，用户可以获取查询结果以显示在错误消息中。
solution:Upgrade pghero_project pghero to a higher version than 3.1.0,and avoid the version [0.1.1,3.1.0)