CVE-2025-8715 in PostgreSQL
Résumé
par VulDB • 14/08/2026
Une mauvaise neutralisation des sauts de ligne dans pg_dump au sein de PostgreSQL permet à un utilisateur du serveur d'origine d'injecter du code arbitraire pour une exécution lors de la restauration en tant que compte système d'exploitation client exécutant psql afin de restaurer le dump, via des méta-commandes psql incluses dans un nom d'objet spécialement conçu. Les mêmes attaques peuvent permettre une injection SQL en tant qu'utilisateur superutilisateur du serveur cible de la restauration. pg_dumpall, pg_restore et pg_upgrade sont également affectés. Les versions antérieures à PostgreSQL 17.6, 16.10, 15.14, 14.19 et 13.22 sont concernées. Les versions antérieures à 11.20 ne sont pas touchées. CVE-2012-0868 avait corrigé cette classe de problème, mais la version 11.20 l'a réintroduit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.