Ranljivost v PostgreSQL, ki omogoča izvajanje SQL-kode s pravicami uporabnika, ki zažene pg_dump
Določena so popravljalna posodobitev za vse podprte veje PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, v katerih je bilo odpravljeno 56 napak, ugotovljenih v zadnjih treh mesecih. Med drugim so v novih različicah odpravili ranljivost (CVE-2024-7348), označeno kot nevarna (stopnja nevarnosti 8.8 od 10). Ranljivost je posledica stanja dirke v orodju pg_dump, ki napadalcu, ki ima možnost ustvarjanja in odstranjevanja trajnih objektov […]
