CVE-2024-7348 in PostgreSQL
सारांश
द्वारा VulDB • 23/06/2026
PostgreSQL में pg_dump के साथ Time-of-check Time-of-use (TOCTOU) race condition एक वस्तु निर्माता को pg_dump चलाने वाले उपयोगकर्ता (जो अक्सर superuser होता है) की ओर से मनमाना SQL फ़ंक्शन निष्पादित करने की अनुमति देता है। हमले में किसी अन्य संबंध प्रकार को view या foreign table के साथ बदलना शामिल है। इस हमले के लिए pg_dump के शुरू होने का इंतजार करना आवश्यक होता है, लेकिन यदि आक्रामक (attacker) एक खुदा लेनदेन बनाए रखे तो race condition जीतना सरल है। PostgreSQL 16.4, 15.8, 14.13, 13.16 और 12.20 से पहले के संस्करण प्रभावित हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.