PostgreSQL : une faille de 22 ans permet d’exécuter du code
Une confusion de type qui remonte à 2004 permet à un utilisateur capable de créer des objets de lancer du code sur le serveur. La mise à jour ne suffit pas : les extensions C doivent être recompilées.