Vulnerabilidade no PostgreSQL que permite executar código SQL com os direitos do usuário que está executando o pg_dump
Foram formadas atualizações corretivas para todos os ramos suportados do PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, que corrigiram 56 erros identificados nos últimos três meses. Entre outras coisas, nas novas versões, foi eliminada uma vulnerabilidade (CVE-2024-7348), marcada como crítica (nível de gravidade 8,8 em 10). A vulnerabilidade é causada por uma condição de corrida na utilidade pg_dump, permitindo que um atacante, capaz de criar e excluir objetos permanentes […]
