Një dobësi në PostgreSQL, e cila lejon ekzekutimin e kodit SQL me të drejtat e përdoruesit që ekzekuton pg_dump
Janë formuar përditësime korrigjuese për të gjitha degët e mbështetura të PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, të cilat korrigjojnë 56 gabime të identifikuara gjatë tre muajve të fundit. Ndër të tjera, në versionet e reja është eliminuar një dobësi (CVE-2024-7348), e cila është klasifikuar si e rrezikshme (niveli i rrezikut 8.8 nga 10). Dobësia është shkaktuar nga një gjendje garuese në utilitarin pg_dump, e cila i lejon një sulmuesi, që ka mundësinë të krijojë dhe fshijë objekte të përhershme […]
