Zraniteľnosť v PostgreSQL, ktorá umožňuje vykonať SQL kód s právami používateľa, spúšťajúceho pg_dump
Boli vytvorené opravy pre všetky podporované vetvy PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, v ktorých bolo opravených 56 chýb zistených za posledné tri mesiace. Medzi iným bola v nových verziách odstránená zraniteľnosť (CVE-2024-7348), označená ako nebezpečná (úroveň hrozby 8.8 z 10). Zraniteľnosť bola spôsobená stavom pretekania v nástroji pg_dump, čo útočníkovi, ktorý má možnosť vytvárať a odstraňovať trvalé objekty […]
