Vainojamība PostgreSQL, kas ļauj izpildīt SQL kodu ar lietotāja, kas palaidis pg_dump, tiesībām
Ir izstrādātas labojumu atjauninājumi visām atbalstītajām PostgreSQL versijām 16.4, 15.8, 14.13, 13.16, 12.20, kurās labotas 56 kļūdas, kas konstatētas pēdējo trīs mēnešu laikā. Starp citu, jaunajās versijās ir novērsta vainojamība (CVE-2024-7348), kas atzīta par bīstamu (bīstamības līmenis 8.8 no 10). Vainojamību izraisa sacensību stāvoklis pg_dump utilītē, kas ļauj uzbrucējam, kuram ir iespēja izveidot un dzēst pastāvīgus objektus […]
