CVE-2025-31480 in aiven-extras
Tóm tắt
Bởi VulDB • 03/06/2026
aiven-extras là một tiện ích mở rộng (extension) của PostgreSQL. Đây là một lỗ hổng tăng cường đặc quyền, cho phép nâng cấp lên quyền superuser trong các cơ sở dữ liệu PostgreSQL sử dụng gói aiven-extras. Lỗ hổng này khai thác việc hàm format không được tiền tố hóa bằng schema. Người dùng bị ảnh hưởng nên cài đặt phiên bản 1.1.16 và đảm bảo chạy phiên bản mới nhất bằng cách thực thi lệnh ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' sau khi cài đặt. Thao tác này cần được thực hiện trong từng cơ sở dữ liệu mà aiven_extras đã được cài đặt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.