← Terug naar beveiligingsblog

Kritieke PostgreSQL-kwetsbaarheid CVE-2025-1094 maakt Remote Code Execution mogelijk

Een kritieke SQL-injectie in PostgreSQL's libpq maakt remote code execution mogelijk. CVSS 8.1.

---

Samenvatting

Een kritieke kwetsbaarheid CVE-2025-1094 is ontdekt in PostgreSQL's libpq-bibliotheek die remote code execution (RCE) mogelijk maakt.

---

Aanbevolen acties

1. Direct patchen: Upgrade naar PostgreSQL 17.3, 16.7, 15.11, 14.16 of 13.19
2. Applicaties auditen
3. Geparametriseerde queries gebruiken
4. Netwerksegmentatie