Kwetsbaarheid in PostgreSQL die het mogelijk maakt SQL-code uit te voeren met de rechten van de gebruiker die pg_dump uitvoert
Correctieve updates zijn opgesteld voor alle ondersteunde takken van PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, waarin 56 fouten zijn verholpen die in de afgelopen drie maanden zijn ontdekt. Onder andere is in de nieuwe versies een kwetsbaarheid (CVE-2024-7348) verholpen, die als zwaarwegend is gemarkeerd (gevaarniveau 8.8 van 10). De kwetsbaarheid werd veroorzaakt door een raceconditie in de pg_dump-utiliteit, waardoor een aanvaller die in staat is om permanente objecten te maken en te verwijderen […]
