Alarmierende Sicherheitslücke in PostgreSQL: GitLab zögert mit Updates

Die Gefahr im Verzug: Unprivilegierte Angreifer können Code in der Datenbank ausführen

Seit dem 18. November ist eine bedrohliche Sicherheitslücke in PostgreSQL bekannt, die unprivilegierten Angreifern ermöglicht, beliebigen Code in der Datenbank auszuführen. Diese Schwachstelle, unter dem Namen CVE-2024-10979 bekannt, wird von PostgreSQL mit einem hohen CVSS-3.0-Score von 8,8 bewertet.