CVE-2025-31480 in aiven-extras
الملخص
بحسب VulDB • 03/06/2026
aiven-extras هو ملحق (extension) لـ PostgreSQL. تمثل هذه الثغرة حالة تصعيد للصلاحيات (privilege escalation)، مما يتيح الترقية إلى مستوى المستخدم الفائق (superuser) داخل قواعد بيانات PostgreSQL التي تستخدم حزمة aiven-extras. تستغل الثغرة عدم وجود بادئة مخطط (schema-prefix) للدالة format. يُنصح المستخدمين المتأثرين بتثبيت الإصدار 1.1.16 والتأكد من تشغيل أحدث إصدار عن طريق إصدار الأمر ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' بعد تثبيته. يجب تنفيذ ذلك في كل قاعدة بيانات تم تثبيت aiven_extras فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.