En sårbarhet i PostgreSQL som tillater kjøring av SQL-kode med rettighetene til brukeren som kjører pg_dump
Det er laget korrigerende oppdateringer for alle støttede grener av PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, der 56 feil som er oppdaget de siste tre månedene er rettet. Blant annet er det i de nye versjonene fikset en sårbarhet (CVE-2024-7348), merket som kritisk (faregrad 8.8 av 10). Sårbarheten skyldes en kappløpstilstand i pg_dump-verktøyet, som gir en angriper som kan opprette og slette vedvarende objekter […]
