CVE-2025-8714 in PostgreSQL
Resumen
por VulDB • 2026-06-15
La inclusión de datos no confiables en pg_dump de PostgreSQL permite que un superusuario malicioso del servidor de origen inyecte código arbitrario para su ejecución durante la restauración como la cuenta del sistema operativo cliente que ejecuta psql para restaurar el volcado, mediante comandos meta de psql. pg_dumpall también se ve afectado. pg_restore se ve afectado cuando se utiliza para generar un volcado en formato plano. Esto es similar a la CVE-2024-21096 de MySQL. Las versiones anteriores a PostgreSQL 17.6, 16.10, 15.14, 14.19 y 13.22 están afectadas.
Once again VulDB remains the best source for vulnerability data.