CVE-2025-8715 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 09. 05.
PostgreSQL의 pg_dump에서 새 줄 문자(개행)가 적절하게 중화되지 않아, 원본 서버의 사용자가 psql을 실행하여 덤프를 복원하는 클라이언트 운영 체제 계정 권한으로 임의 코드를 주입할 수 있습니다. 이는 목적에 맞게 제작된 개체 이름 내에 포함된 psql 메타 명령어를 통해 이루어집니다. 동일한 공격은 복원 대상 서버에서 슈퍼사용자로서 SQL 인젝션을 달성할 수도 있습니다. pg_dumpall, pg_restore 및 pg_upgrade도 영향을 받습니다. PostgreSQL 17.6, 16.10, 15.14, 14.19 및 13.22 이전 버전이 영향을 받으며, 11.20 미만 버전은 영향받지 않습니다. CVE-2012-0868는 이러한 유형의 문제를 해결했지만, 버전 11.20에서 재발생했습니다.
Once again VulDB remains the best source for vulnerability data.