CVE-2025-8714

Nome do Software Vulnerável e Versões Afetadas PostgreSQL versões anteriores a 17.6 PostgreSQL versões anteriores a 16.10 PostgreSQL versões anteriores a 15.14 PostgreSQL versões anteriores a 14.19 PostgreSQL versões anteriores a 13.22

Description A inclusão de dados não confiáveis no utilitário pg dump permite que um superusuário malicioso do servidor de origem injete código arbitrário. Este código é executado durante o processo de restauração como a conta do sistema operacional cliente que executa o psql para restaurar o dump, por meio de metacomandos psql. O utilitário pg dumpall também é afetado, assim como o pg restore quando utilizado para gerar um dump em formato simples.

Recommendations Atualizar para a versão 17.6 Atualizar para a versão 16.10 Atualizar para a versão 15.14 Atualizar para a versão 14.19 Atualizar para a versão 13.22