PT-2025-33269
CVE-2025-8715
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات PostgreSQL الأقدم من 17.6
إصدارات PostgreSQL الأقدم من 16.10
إصدارات PostgreSQL الأقدم من 15.14
إصدارات PostgreSQL الأقدم من 14.19
إصدارات PostgreSQL الأقدم من 13.22
الوصف:
تسمح المعالجة غير السليمة لفترات الأسطر في
pg dump لمستخدم خادم المصدر بحقن تعليمات برمجية عشوائية لتنفيذها عند الاستعادة، مثل حساب نظام التشغيل الخاص بالعميل الذي يقوم بتشغيل psql لاستعادة النسخة الاحتياطية، عبر أوامر psql داخل اسم كائن تم إنشاؤه خصيصًا لهذا الغرض. يمكن أن تؤدي نفس الهجمات إلى حقن SQL كمسؤول عالي المستوى على خادم الوجهة الذي تتم عليه عملية الاستعادة. تتأثر أيضًا أوامر pg dumpall وpg restore وpg upgrade.التوصيات:
قم بالترقية إلى الإصدار 17.6 أو أحدث من PostgreSQL.
قم بالترقية إلى الإصدار 16.10 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 15.14 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 14.19 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 13.22 أو أحدث من PostgreSQL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾