pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 メタコマンドフィルタのコマンド実行 概要 Issue 9320 の修正の一環として pgAdmin に導入された PLAIN リストアのメタコマンドフィルタは、SQL ファイルが UTF-8 バイトオーダーマーク（EF BB BF）やその他の特殊シーケンスで始まる場合、メタコマンドを検出しません。実装されたフィルタは、正規表現を使用して生のバイトをスキャンする関数 hasmetacommands を使用します。この正規表現はバイトを無視可能なものとして扱わないため、! などのメタコマンドは検出されないままになります。pgAdmin が psql を --fil...