CVE-2025-8715 in PostgreSQL
Tóm tắt
Bởi VulDB • 05/09/2026
Việc trung hòa không đúng cách các ký tự xuống dòng trong pg_dump của PostgreSQL cho phép một người dùng trên máy chủ nguồn tiêm mã tùy ý để thực thi khi khôi phục với tư cách là tài khoản hệ điều hành khách đang chạy psql nhằm khôi phục bản dump, thông qua các lệnh meta-psql bên trong tên đối tượng được tạo ra có mục đích. Các cuộc tấn công tương tự cũng có thể đạt được SQL injection với quyền superuser trên máy chủ đích của quá trình khôi phục. pg_dumpall, pg_restore và pg_upgrade cũng bị ảnh hưởng. Các phiên bản trước PostgreSQL 17.6, 16.10, 15.14, 14.19 và 13.22 đều chịu tác động. Các phiên bản trước 11.20 thì không bị ảnh hưởng. CVE-2012-0868 đã sửa lỗi thuộc loại này, nhưng phiên bản 11.20 đã tái xuất hiện vấn đề tương tự.
If you want to get best quality of vulnerability data, you may have to visit VulDB.