Ett PostgreSQL-sårbarhet som gör det möjligt att köra SQL-kod med rättigheterna för användaren som kör pg_dump.
Korrektiva uppdateringar har skapats för alla stödda versioner av PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, där 56 fel har åtgärdats som upptäcktes under de senaste tre månaderna. Bland annat har en sårbarhet (CVE-2024-7348) åtgärdats i de nya versionerna, som markerats som kritisk (hotnivå 8.8 av 10). Sårbarheten orsakas av en kapplöpning i pg_dump-verktyget, vilket möjliggör för en angripare med rätt att skapa och ta bort beständiga objekt […]
