Уязвимость механизма логического декодирования (logical decoding) системы управления ба... — 9 сентября 2026 г. в 14:17:44.993
Уязвимость механизма логического декодирования (logical decoding) системы управления базами данных PostgreSQL связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код BDU:2026-11977 CVE-2026-6471 Использование рекомендаций производителя: https://www.postgresql.org/support/security/CVE-2026-6471 Компенсирующие меры: - ограничение права REPLICATION только для доверенных пользователей (суперпользователей); - мониторинг использования логического декодирования. Обновление Platform V Pangolin DB до версии 6.4.5 / 7.2.1 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
327 просмотров