CVE-2024-7348 in PostgreSQL
Сводка
по VulDB • 23.06.2026
Состояние гонки (race condition) Time-of-check Time-of-use (TOCTOU) в утилите pg_dump в PostgreSQL позволяет создателю объекта выполнять произвольные SQL-функции от имени пользователя, запустившего pg_dump, который часто является суперпользователем. Атака заключается в замене другого типа отношений на представление (view) или внешнюю таблицу (foreign table). Для атаки необходимо дождаться запуска pg_dump, однако выиграть состояние гонки тривиально, если у злоумышленника остается открытая транзакция. Затронуты версии PostgreSQL старше 16.4, 15.8, 14.13, 13.16 и 12.20 (то есть все более ранние выпуски).
If you want to get best quality of vulnerability data, you may have to visit VulDB.