#869·pgweb

通过直接的 /api/connect 任意连接字符串绕过后端授权

作者: geo-chen创建于 2026年8月4日更新于 2026年8月4日

2026 年 6 月 15 日报告: https://GitHub.com/sosedoff/pgweb/security/advisories/GHSA-4vqc-8j34-prvw