pg_dump 目录格式被指存在路径遍历风险 RSS

pg_dump 的目录格式存在路径遍历风险：攻击者构造恶意的 toc.dat 或 blobs_*.toc 条目，就能把写入路径指到任意位置，例如让 blob_16388.dat 落到上级目录的 /etc/passwd。Dilip Kumar 提出直接匹配 . 和 .. 两个字符串，Daniel Gustafsson 指出这盖不住嵌在路径中间的 .. 序列，主张改用更精确的模式匹配，并补上恶意 TOC 文件的测试。

发布于 2026-09-10T10:59:45.225729Z · Daniel Gustafsson · PostgreSQL hackers

pg_dump 安全

pg_dump 的目录格式存在路径遍历风险：攻击者构造恶意的 toc.dat 或 blobs_*.toc 条目，就能把写入路径指到任意位置，例如让 blob_16388.dat 落到上级目录的 /etc/passwd。Dilip Kumar 提出直接匹配 . 和 .. 两个字符串，Daniel Gustafsson 指出这盖不住嵌在路径中间的 .. 序列，主张改用更精确的模式匹配，并补上恶意 TOC 文件的测试。

pg_dump 的目录格式存在路径遍历风险：攻击者构造恶意的 toc.dat 或 blobs_*.toc 条目，就能把写入路径指到任意位置，例如让 blob_16388.dat 落到上级目录的 /etc/passwd。Dilip Kumar 提出直接匹配 . 和 .. 两个字符串，Daniel Gustafsson 指出这盖不住嵌在路径中间的 .. 序列，主张改用更精确的模式匹配，并补上恶意 TOC 文件的测试。

原始来源 ↗

来源记录

• center.info_item · cb4ab6e33d1beea2 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · cb4ab6e33d1beea2 · 2026-10-03T04:08:55.967155Z