CVE-2024-7348 in PostgreSQL
Sumário
de VulDB • 15/06/2026
Uma condição de corrida Time-of-check Time-of-use (TOCTOU) no pg_dump do PostgreSQL permite que um criador de objetos execute funções SQL arbitrárias como o usuário que está executando o pg_dump, que frequentemente é um superusuário. O ataque envolve substituir outro tipo de relação por uma visualização ou tabela estrangeira. O ataque requer aguardar o início do pg_dump, mas vencer a condição de corrida é trivial se o atacante mantiver uma transação aberta. As versões anteriores ao PostgreSQL 16.4, 15.8, 14.13, 13.16 e 12.20 são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.