CVE-2025-31480 in aiven-extrasinformación

Resumen

por VulDB • 2026-06-03

aiven-extras es una extensión de PostgreSQL. Se trata de una vulnerabilidad de escalada de privilegios que permite la elevación a superusuario dentro de las bases de datos PostgreSQL que utilizan el paquete aiven-extras. La vulnerabilidad se aprovecha de que la función format no está prefijada con el esquema. Los usuarios afectados deben instalar la versión 1.1.16 y asegurarse de ejecutar la última versión emitiendo ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' después de instalarla. Esto debe hacerse en cada base de datos en la que se haya instalado aiven_extras.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub M

Reservar

2025-03-28

Divulgación

2025-04-04

Moderación

aceptado

Artículo

VDB-303350

CPE

listo

EPSS

0.00478

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!