Una vulnerabilidad en PostgreSQL que permite ejecutar código SQL con los privilegios del usuario que ejecuta pg_dump
Se han formado actualizaciones de corrección para todas las ramas compatibles de PostgreSQL 16.4, 15.8, 14.13, 13.16 y 12.20, que corrigen 56 errores identificados en los últimos tres meses. Entre otras cosas, en las nuevas versiones se ha solucionado una vulnerabilidad (CVE-2024-7348) marcada como crítica (nivel de gravedad 8.8 sobre 10). La vulnerabilidad es causada por una condición de carrera en la utilidad pg_dump, que permite a un atacante, con la capacidad de crear y eliminar objetos persistentes […]
