Малко вероятно е да има поправка, тъй като не е проблем със сигурността. Дори и да беше, не съм сигурен, че вече патчват 3.x.
Проблемът е в задачата db:structure:dump тук:
Най-лесното нещо е да копирате тази задача (413 - 448) и да я поставите в собствената си директория lib/tasks, обвивайки namespace db
около него, настройте командата pg_dump (премахнете -i) и вашата задача трябва да замени вградената задача.