Sårbarhed i PostgreSQL, der muliggør udførelse af SQL-kode med de rettigheder, som brugeren, der kører pg_dump, har
Der er blevet udarbejdet korrigerende opdateringer til alle understøttede versioner af PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, som har rettet 56 fejl identificeret i løbet af de seneste tre måneder. Blandt andet er der i de nye versioner blevet udbedret en sårbarhed (CVE-2024-7348), der er valgt som kritisk (fare niveau 8.8 ud af 10). Sårbarheden skyldes en race-condition i pg_dump værktøjet, som giver en angriber, der har mulighed for at oprette og slette permanente objekter […]
