CVE-2025-31480 in aiven-extrasinformazioni

Riassunto

di VulDB • 25/06/2026

aiven-extras è un'estensione per PostgreSQL. Si tratta di una vulnerabilità di escalation dei privilegi che consente l'elevazione ai ruoli di superuser all'interno dei database PostgreSQL che utilizzano il pacchetto aiven-extras. La vulnerabilità sfrutta la funzione format non prefissata dallo schema (schema-prefixed). Gli utenti interessati dovrebbero installare la versione 1.1.16 e assicurarsi di eseguire l'ultima versione emettendo ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' dopo averla installata. Questa operazione deve essere eseguita in ogni database in cui è stato installato aiven_extras.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

28/03/2025

Divulgazione

04/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00478

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!