- Une vulnérabilité a été identifiée dans PostgreSQL psqlODBC, le pilote ODBC officiel de PostgreSQL.
- Elle pourrait permettre à un attaquant distant de provoquer un déni de service, c’est-à-dire de rendre le service indisponible.
- Si votre entreprise utilise ce pilote pour connecter des applications à une base PostgreSQL, une mise à jour s’impose.
De quoi s’agit-il ?
Le CERT-FR a publié le 15 octobre 2026 un avis signalant une vulnérabilité dans PostgreSQL psqlODBC. Ce composant est un pilote qui permet à des applications de communiquer avec une base de données PostgreSQL via l’interface standard ODBC, couramment utilisée dans les environnements Windows.
Selon le CERT-FR, cette faille permet à un attaquant de déclencher un déni de service à distance. Concrètement, cela signifie qu’une personne malveillante pourrait, sans être physiquement présente, provoquer un dysfonctionnement ou un blocage du composant concerné, rendant les applications qui en dépendent indisponibles.
Beaucoup de PME pensent que les pilotes de base de données sont des composants « invisibles » qui ne nécessitent pas de mise à jour. Ce type de vulnérabilité rappelle que ces briques techniques doivent être surveillées au même titre que les logiciels métier.
Si vous n’êtes pas sûr d’utiliser psqlODBC dans votre environnement, demandez à votre prestataire informatique de vérifier les pilotes ODBC installés sur vos postes et serveurs Windows. Un inventaire logiciel à jour est un réflexe de base pour réagir vite face à ce type d’avis.
Ce qu’il faut faire concrètement
Vérifiez si le pilote PostgreSQL psqlODBC est installé dans votre environnement informatique. Si c’est le cas, consultez l’avis officiel du CERT-FR pour connaître les correctifs disponibles et appliquez-les dès que possible. En cas de doute, faites appel à votre prestataire informatique. Source : CERT-FR – CERTFR-2026-AVI-1319.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.