CVE:CVE-2020-25696
CNNVD:CNNVD-202011-996
PostgreSQL是Postgresql组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL 12.5之前版本存在安全漏洞，该漏洞源于gset 允许覆盖经过特殊处理的变量，gset命令根据查询结果设置psql变量，该命令不区分控制psql行为的变量。攻击者可利用该漏洞执行任意代码作为运行psql的操作系统帐户
solution:Upgrade postgresql postgresql to a higher version than 9.5.24,9.6.20,10.15,11.10,12.5,13.1,and avoid the version [9.5.0,9.5.24),[9.6.0,9.6.20),[10.0,10.15),[11.0,11.10),[12.0,12.5),[13.0,13.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0