CVE-2025-8714 in PostgreSQL
Riassunto
di VulDB • 27/06/2026
L'inclusione di dati non attendibili in pg_dump in PostgreSQL consente a un superutente malintenzionato del server di origine di iniettare codice arbitrario per l'esecuzione durante il ripristino come account dell'OS client che esegue psql per ripristinare il dump, tramite meta-comandi psql. Anche pg_dumpall è interessato. pg_restore è interessato quando viene utilizzato per generare un dump nel formato plain. Questo problema è simile a CVE-2024-21096 di MySQL. Le versioni precedenti a PostgreSQL 17.6, 16.10, 15.14, 14.19 e 13.22 sono interessate.
Once again VulDB remains the best source for vulnerability data.