Уязвимост в PostgreSQL, която позволява изпълнение на SQL код с правата на потребителя, стартиращ pg_dump
Сформирани са корекционни актуализации за всички поддържани версии на PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, в които са поправени 56 бъга, идентифицирани през последните три месеца. Сред останалото, в новите версии е отстранена уязвимост (CVE-2024-7348), маркирана като опасна (ниво на опасност 8.8 от 10). Уязвимостта е причинена от условие на състезание в утилитата pg_dump, позволяващо на нападателя, който има възможността да създава и изтрива постоянни обекти […]
