प्रभावित सॉफ़्टवेयर: PostgreSQL 15.x, 15.7 से पहले; 16.x, 16.3 से पहले।
भेद्यता प्रकार: pg_backup एक्सटेंशन में कमांड इंजेक्शन।
विवरण: pg_backup एक्सटेंशन उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटरों को ठीक से सैनिटाइज़ नहीं करता, जिससे बैकअप ऑपरेटर PostgreSQL उपयोगकर्ता के रूप में निष्पादित होने वाले मनमाने कमांड इंजेक्ट कर सकता है।
george0papasotiriou/cve-2025-59470-postgresql-command-injection
