PT-2025-33269 · Unknown+15 · Pg Upgrade+17
Noah Misch
·
Publicado
2025-08-13
·
Atualizado
2026-04-02
·
CVE-2025-8715
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Versões do PostgreSQL anteriores a 17.6
Versões do PostgreSQL anteriores a 16.10
Versões do PostgreSQL anteriores a 15.14
Versões do PostgreSQL anteriores a 14.19
Versões do PostgreSQL anteriores a 13.22
Descrição:
A neutralização inadequada de quebras de linha no
pg dump permite que um usuário do servidor de origem injete código arbitrário para execução no momento da restauração, como a conta do sistema operacional do cliente que executa o psql para restaurar o dump, via metacomandos do psql dentro de um nome de objeto criado especificamente para esse fim. Os mesmos ataques podem efetuar injeção de SQL como um superusuário do servidor de destino da restauração. pg dumpall, pg restore e pg upgrade também são afetados.Recomendações:
Atualize para a versão 17.6 ou posterior do PostgreSQL.
Atualize para a versão 16.10 ou posterior do PostgreSQL.
Atualize para a versão 15.14 ou posterior do PostgreSQL.
Atualize para a versão 14.19 ou posterior do PostgreSQL.
Atualize para a versão 13.22 ou posterior do PostgreSQL.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Ibm Aix
Linuxmint
Postgresql
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Zvirt Node
Pgpdump
Pg Dumpall
Pg Restore
Pg Upgrade
Psql