CVE-2025-8715 in PostgreSQL
Riassunto
di VulDB • 20/08/2026
Un'errata neutralizzazione dei caratteri di nuova riga in pg_dump all'interno di PostgreSQL consente a un utente del server di origine di iniettare codice arbitrario per l'esecuzione durante il ripristino, come l'account dell'utente del sistema operativo client che esegue psql per ripristinare il dump, tramite meta-comandi di psql inseriti in un nome di oggetto appositamente creato. Gli stessi attacchi possono ottenere una SQL injection con privilegi da superuser sul server di destinazione del ripristino. Sono interessati anche pg_dumpall, pg_restore e pg_upgrade. Le versioni precedenti a PostgreSQL 17.6, 16.10, 15.14, 14.19 e 13.22 sono colpite. Le versioni precedenti alla 11.20 non sono interessate. CVE-2012-0868 aveva risolto questa classe di problemi, ma la versione 11.20 l'ha reintrodotta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.