Neutralización inadecuada de elementos especiales en PostgreSQL
Fecha 18/02/2025 Importancia 4 - Alta
Recursos Afectados Las siguientes versiones de PostgreSQL están afectadas: 13; 14; 15; 16; 17.
Descripción Stephen Fewer ha reportado a PostgreSQL una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante llevar a cabo una inyección SQL en ciertos patrones de uso. Se han identificado varias pruebas de concepto (IoC) y la vulnerabilidad podría estar siendo explotada.
Neutralización inadecuada de elementos especiales en PostgreSQL
Fecha 18/02/2025 Importancia 4 - Alta
Recursos Afectados Las siguientes versiones de PostgreSQL están afectadas: 13; 14; 15; 16; 17.
Descripción Stephen Fewer ha reportado a PostgreSQL una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante llevar a cabo una inyección SQL en ciertos patrones de uso. Se han identificado varias pruebas de concepto (IoC) y la vulnerabilidad podría estar siendo explotada.
Spiking bond yields driving sharp losses in tech stocks
A spike in interest rates since the start of the year has accelerated a rotation out of high-growth technology stocks and into value stocks poised to benefit from a reopening of the economy. The Nasdaq has fallen more than 10% over the past month as the Dow has soared to record highs, with a spike in the 10-year US Treasury yield acting as the main catalyst. It recently surged to a cycle high of more than 1.60% after starting the year below 1%. But according to Jim Paulsen, the Leuthold Group's chief investment strategist, rising interest rates do not represent a long-term threat to the stock market. Paulsen expects the 10-year yield to cross 2% by the end of the year.
A spike in interest rates and its impact on the stock market depends on the economic backdrop, according to Paulsen. Rising interest rates amid a strengthening economy "may prove no challenge at all for stocks," Paulsen said.