Vulnérabilité dans PostgreSQL permettant l'exécution de code SQL avec les droits de l'utilisateur exécutant pg_dump
Des mises à jour correctives ont été formées pour toutes les branches prises en charge de PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, corrigeant 56 erreurs découvertes au cours des trois derniers mois. Parmi d'autres choses, les nouvelles versions ont corrigé une vulnérabilité (CVE-2024-7348), marquée comme dangereuse (niveau de gravité 8,8 sur 10). Cette vulnérabilité est due à une condition de course dans l'outil pg_dump, permettant à un attaquant ayant la capacité de créer et de supprimer des objets permanents […]
