Un sistema di gestione di database relazionale a oggetti (ORDBMS) combina le classiche tabelle relazionali e SQL con funzionalità di tipo oggetto, come tipi di dati personalizzati, ereditarietà e procedure memorizzate. PostgreSQL è un esempio ben noto. L'obiettivo è mantenere le interrogazioni strutturate di un database relazionale, supportando al contempo modelli di dati applicativi più ricchi.
Nella sicurezza informatica, le piattaforme ORDBMS sono importanti perché spesso si trovano vicino a logica di business sensibile e a dati critici. Le loro estensioni di tipo oggetto possono ampliare la superficie di attacco tramite funzioni personalizzate, plugin, logica di formattazione o percorsi di codice specifici dell'applicazione. Gli attaccanti possono prendere di mira queste funzionalità per provocare arresti anomali, aggirare i controlli o raggiungere operazioni privilegiate. Gli operatori della difesa dovrebbero censire le versioni, esaminare i servizi di database esposti e verificare se i percorsi di codice a rischio siano raggiungibili nella propria configurazione. In pratica, usare in modo sicuro un ORDBMS significa applicare rapidamente le patch, limitare l'accesso e monitorare errori o comportamenti anomali del database.