[TLP:CLEAR] PostgreSQL opravuje vysoce závažnou zranitelnost

PostgreSQL verzemi 17.4, 16.8, 15.12, 14.17 a 13.20 opravuje regresi vysoce závažné zranitelnosti [1] původně opravené 13.2.2025 [2][3][4].

PostgreSQL - SQL injection (CVE-2025-1094) CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli chybnému zpracování uvozovací syntaxe některými funkcemi knihovny libpq pomocí speciálně vytvořeného vstupu umožněno provést SQL injection útok, který vyžaduje využití výstupu z dotčených funkcí pro konstrukci vstupu do interaktivního terminálu psql. Obdobná chyba v dalších příkazových nástrojích PostgreSQL umožňuje útok provést, je-li client_encoding nastaveno na BIG5 a server_encoding na EUC_TW nebo MULE_INTERNAL [5]. Původní oprava vedla k regresi, kdy mohlo docházet k pádům aplikace [1].

Zranitelnost se nachází v produktu PostgreSQL ve verzích (>=13 AND <13.20) OR (>=14 AND <14.17) OR (>=15 AND <15.12) OR (>=16 AND <16.8) OR (>=17 AND <17.4).

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 13. 2. 2025.

Za CESNET-CERTS Michaela Ručková dne 24. 2. 2025.

CESNET CERTS Logo