Zranitelnost v PostgreSQL, která umožňuje provést SQL kód s oprávněními uživatele, spouštějícího pg_dump
Byly vytvořeny opravy pro všechny podporované verze PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, ve kterých bylo opraveno 56 chyb zjištěných za poslední tři měsíce. Mezi jiným byla v nových verzích odstraněna zranitelnost (CVE-2024-7348), která byla označena jako nebezpečná (úroveň nebezpečí 8.8 z 10). Zranitelnost byla způsobena závodem v utilitě pg_dump, což umožňuje útočníkovi, který má možnost vytvářet a odstraňovat trvalé objekty […]
