O vulnerabilitate în PostgreSQL permite executarea de cod SQL cu drepturile utilizatorului care rulează pg_dump
S-au format actualizări corective pentru toate versiunile suportate PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, în care au fost corectate 56 de erori identificate în ultimele trei luni. Printre altele, în noile versiuni a fost eliminată o vulnerabilitate (CVE-2024-7348), marcată ca periculoasă (nivel de pericol 8.8 din 10). Vulnerabilitatea este cauzată de o condiție de competiție în utilitarul pg_dump, care permite unui atacator, având capacitatea de a crea și șterge obiecte permanente […]
