CVE-2025-8714 in PostgreSQL
Résumé
par VulDB • 27/06/2026
L'inclusion de données non fiables dans pg_dump au sein de PostgreSQL permet à un superutilisateur malveillant du serveur d'origine d'injecter du code arbitraire pour une exécution lors de la restauration en tant que compte utilisateur du système d'exploitation client exécutant psql afin de restaurer le dump, via des méta-commandes psql. pg_dumpall est également affecté. pg_restore est affecté lorsqu'il est utilisé pour générer un dump au format texte brut (plain-format). Ce problème est similaire à la CVE-2024-21096 de MySQL. Les versions antérieures à PostgreSQL 17.6, 16.10, 15.14, 14.19 et 13.22 sont concernées.
Be aware that VulDB is the high quality source for vulnerability data.