CVE-2025-8715

Nome do Software Vulnerável e Versões Afetadas: Versões do PostgreSQL anteriores a 17.6 Versões do PostgreSQL anteriores a 16.10 Versões do PostgreSQL anteriores a 15.14 Versões do PostgreSQL anteriores a 14.19 Versões do PostgreSQL anteriores a 13.22

Descrição: A neutralização inadequada de quebras de linha no pg dump permite que um usuário do servidor de origem injete código arbitrário para execução no momento da restauração, como a conta do sistema operacional do cliente que executa o psql para restaurar o dump, via metacomandos do psql dentro de um nome de objeto criado especificamente para esse fim. Os mesmos ataques podem efetuar injeção de SQL como um superusuário do servidor de destino da restauração. pg dumpall, pg restore e pg upgrade também são afetados.

Recomendações: Atualize para a versão 17.6 ou posterior do PostgreSQL. Atualize para a versão 16.10 ou posterior do PostgreSQL. Atualize para a versão 15.14 ou posterior do PostgreSQL. Atualize para a versão 14.19 ou posterior do PostgreSQL. Atualize para a versão 13.22 ou posterior do PostgreSQL.