CVE:CVE-2018-25088
CNNVD:CNNVD-202307-1505
Blue Yonder GmbH Postgraas是中国蓝色远方有限公司（Blue Yonder GmbH）公司的一个超级简单的 PostgreSQL 即服务。
Blue Yonder postgraas_server 2.0.0b2及之前版本存在SQL注入漏洞，该漏洞源于文件postgraas_server/backends/postgres_cluster/postgres_cluster_driver.py的函数_create_pg_connection/create_postgres_db会导致sql注入。
solution:Upgrade blueyonder postgraas_server to a higher version than 2.0.0,2.0.0:beta1,2.0.0:beta2,and avoid the version (,2.0.0),2.0.0:beta1,2.0.0:beta2