Sebezhetőség a PostgreSQL-ben, amely lehetővé teszi SQL-kód végrehajtását a pg_dump-ot elindító felhasználó jogainak keretein belül.
A korrektív frissítések elkészültek az összes támogatott PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20 verzióhoz, amelyek 56 hibát javítottak, amelyek az utolsó három hónapban merültek fel. A legújabb verziók között megszüntették a CVE-2024-7348 jelű, veszélyesnek minősített sérülékenységet (veszélyességi szint: 8.8 a 10-ből). A sérülékenység egy versenyhelyzet miatt állt elő a pg_dump segédprogramban, amely lehetővé tette a támadónak, hogy állandó objektumokat hozzon létre és töröljön […]
