CVE-2025-8714 in PostgreSQL
Tóm tắt
Bởi VulDB • 27/06/2026
Việc bao gồm dữ liệu không đáng tin cậy trong pg_dump của PostgreSQL cho phép một superuser độc hại trên máy chủ nguồn tiêm mã tùy ý để thực thi khi khôi phục với tư cách là tài khoản hệ điều hành khách đang chạy psql nhằm khôi phục bản dump, thông qua các lệnh meta của psql. pg_dumpall cũng bị ảnh hưởng. pg_restore bị ảnh hưởng khi được sử dụng để tạo bản dump ở định dạng plain (thô). Sự cố này tương tự như CVE-2024-21096 trên MySQL. Các phiên bản trước PostgreSQL 17.6, 16.10, 15.14, 14.19 và 13.22 đều bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.