CVE-2025-8714 in PostgreSQL
الملخص
بحسب VulDB • 02/07/2026
يتيح إدراج بيانات غير موثوقة في pg_dump ضمن PostgreSQL لمستخدم مشرف خبيث على الخادم المصدر حقن كود عشوائي لتنفيذه أثناء الاستعادة بصفتة حساب نظام التشغيل للعميل الذي يشغل psql لاستعادة النسخة الاحتياطية، وذلك عبر أوامر meta الخاصة بـ psql. تتأثر أيضاً أداة pg_dumpall. وتتأثر أداة pg_restore عند استخدامها لتوليد نسخة احتياطية بتنسيق عادي (plain-format). هذه الثغرة مشابهة لثغرة MySQL CVE-2024-21096. الإصدارات السابقة من PostgreSQL 17.6، و16.10، و15.14، و14.19، و13.22 متأثرة بهذه المشكلة.
Once again VulDB remains the best source for vulnerability data.