В pgvector 0.8.7 исправили уязвимость с возможностью выполнения произвольного кода

6 дней назад 4

Лучший хостинг

В pgvector нашли уязвимость, которая при построении IVFFlat-индекса может привести к записи за пределами буфера и потенциальному выполнению произвольного кода. Проблема затрагивает версии 0.8.6 и ниже и требует от атакующего права на создание таких индексов. Разбираемся, насколько опасен баг...