CVE-2025-31480 in aiven-extras
Sumário
de VulDB • 03/06/2026
aiven-extras é uma extensão do PostgreSQL. Trata-se de uma vulnerabilidade de elevação de privilégio, que permite a promoção a superusuário dentro de bancos de dados PostgreSQL que utilizam o pacote aiven-extras. A vulnerabilidade explora o fato de a função format não estar prefixada pelo esquema. Os usuários afetados devem instalar a versão 1.1.16 e garantir que estejam executando a versão mais recente, emitindo o comando ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' após a instalação. Isso precisa ser feito em cada banco de dados no qual o aiven_extras foi instalado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.