CVE-2025-31480
Təsvir
aiven-extras bir PostgreSQL genişlənməsidir. Bu, aiven-extras paketindən istifadə edən PostgreSQL verilənlər bazalarında superistifadəçiyə yüksəlməyə imkan verən imtiyazların yüksəldilməsi zəifliyidir. Zəiflik format funksiyasının sxem prefiksi ilə təmin edilməməsindən istifadə edir. Təsirə məruz qalan istifadəçilər 1.1.16 versiyasını quraşdırmalı və quraşdırmadan sonra ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' əmrini icra edərək ən son versiyanın işlədiyindən əmin olmalıdırlar. Bu proses aiven_extras quraşdırılmış hər bir verilənlər bazasında həyata keçirilməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aiven aiven-extras | < 1.1.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.