文章资料

漏洞预警 | PostgreSQL符号链接跟随漏洞

PostgreSQL存在符号链接跟随漏洞，在解包tar备份时，若归档中存在指向绝对路径的符号链接，程序会跟随该链接进行写入，而非拒绝或限制路径。攻击者可通过构造恶意备份归档，诱导备份过程将文件写入目标系统的任意位置。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。