PostgreSQL łata 52 luki, w tym 22-letni błąd umożliwiający zdalne wykonanie kodu
PostgreSQL wydał aktualizacje, które naprawiają 52 luki w zabezpieczeniach, w tym błąd umożliwiający zdalne wykonanie kodu.
W PostgreSQL zidentyfikowano błąd typu confusion, który pozwala użytkownikowi bazy danych, mającemu możliwość tworzenia obiektów, na uruchamianie kodu na serwerze. Wczoraj wydano aktualizacje, które naprawiają ten problem oraz 51 innych luk w zabezpieczeniach.
Pełna ochrona przed tym błędem wymaga również przebudowy wszelkich rozszerzeń w języku C zainstalowanych na serwerze.
Błąd, oznaczony jako CVE-2026-6460, ma wskaźnik CVSS wynoszący 8.8. Każdy kod uruchomiony w ten sposób działa z uprawnieniami systemu operacyjnego.
Źródło: https://thehackernews.com/2026/11/postgresql-patches-52-flaws-including.html
Źródło: thehackernews.com