什么是CVE-2025-1094？
CVE-2025-1094是一种高严重性SQL注入漏洞，影响PostgreSQL的交互式工具psql。它源于PostgreSQL处理无效UTF-8字符的方式存在问题，以及psql工具对这些字符的处理机制。
漏洞原理
1. 无效UTF-8字符处理
PostgreSQL的字符串转义机制在处理无效UTF-8字符时存在问题。通常，人们认为通过转义机制处理的输入是安全的，但在特定情况下，这些转义后的输入仍然可以被利用来执行SQL注入攻击。
2. SQL注入攻击
攻击者可以利用CVE-2025-1094生成SQL注入攻击，通过在SQL语句中插入恶意代码。这种攻击可以在psql工具中执行，因为它允许执行元命令（meta-commands），这些命令可以执行操作系统的shell命令。
3. 元命令执行
psql工具支持元命令，使用感叹号（!）来执行操作系统的shell命令。攻击者可以通过SQL注入利用这个功能来执行任意系统命令，从而实现任意代码执行（ACE）。
4. 影响版本
该漏洞影响所有PostgreSQL版本，直到17.3、16.7、15.11、14.16和13.19之前的版本。
示例代码
下面是一个简单的示例，展示如何在psql中使用元命令执行系统命令：
diff
sql
-- 在psql中执行系统命令
! ls -l这个命令会在当前目录下列出所有文件的详细信息。
修复建议
为了避免CVE-2025-1094漏洞，建议更新PostgreSQL到最新版本（如17.3、16.7、15.11、14.16或13.19及以上）。此外，应避免在生产环境中使用psql的元命令执行系统命令。
总结
CVE-2025-1094的漏洞主要在于PostgreSQL对无效UTF-8字符的处理存在缺陷，导致攻击者可以通过SQL注入执行任意系统命令或SQL语句。该漏洞已被修复，但在修复前已被用于多起高调攻击事件中。