CVE-2025-8714
Inclusione di dati non attendibili in pg_dump in PostgreSQL consente a un superuser malevolo del server di origine di iniettare codice arbitrario per l'esecuzione al momento del ripristino come account del sistema operativo client che esegue psql per ripristinare il dump, tramite meta-comandi psql. pg_dumpall è anch'esso interessato. pg_restore è interessato quando utilizzato per generare un dump in formato plain. Ciò è simile a MySQL CVE-2024-21096. Le versioni precedenti a PostgreSQL 17.6, 16.10, 15.14, 14.19 e 13.22 sono interessate.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-829
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.