概要
Go の PostgreSQL ドライバ github.com/jackc/pgx/v5 に メモリ 安全性 の 脆弱性 が 報告 されています。CVSS 9.8 の Critical 評価 で、CVE-2026-33815 と 同時 に 報告 された 2件目 の 脆弱性 です。Go Vulnerability Database に GO-2026-4772 として 登録 されています。
pgx は Go の PostgreSQL ドライバ として 広く 利用 されており、多く の Web アプリケーション や マイクロサービス の データベース 接続 層 で 使用 されています。メモリ 安全性 の 問題 は リモート から 攻撃 可能 で、データ の 機密性・完全性・可用性 に 影響 する 可能性 が あります。
CVE-2026-33815（GO-2026-4771）と 本 CVE の 2件 が 同時 に 報告 されている ため、pgx v5 を 利用 している Go プロジェクト では まとめて 最新版 へ アップデート する ことで 両方 の 脆弱性 に 対応 できます。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSS v3 スコア | 9.8 (Critical) |
| 攻撃元区分 (AV) | ネットワーク |
| 攻撃条件の複雑さ (AC) | 低 |
| 必要な特権 (PR) | なし |
| ユーザー関与 (UI) | なし |
| 影響範囲 (S) | 変更なし |
| 機密性への影響 (C) | 高 |
| 完全性への影響 (I) | 高 |
| 可用性への影響 (A) | 高 |
影響を受けるソフトウェア
- 製品名: pgx v5
- ベンダー: jackc (Jack Christensen)
- 影響バージョン: Go Vulnerability Database を 参照 してください
- 言語 / エコシステム: Go
- リポジトリ: github.com/jackc/pgx/v5
修正バージョンと回避策
- Go Vulnerability Database の 修正 情報 を 確認 し、修正版 の pgx v5 へ アップデート してください
go get -u github.com/jackc/pgx/v5で 最新版 に 更新 できます- CVE-2026-33815 と 併せて 対応 してください
govulncheckで 利用中 の バージョン が 影響 を 受ける か 確認 できます
関連リンク
データソース: NVD (NIST), Go Vulnerability Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。