CVE-2025-8713
Açıklama
PostgreSQL optimizer istatistikleri, bir kullanıcının erişemediği bir görünüm içindeki örneklenmiş verileri okumasına izin vermektedir. Ayrıca istatistikler, bir kullanıcının satır güvenlik politikasının gizlemeyi amaçladığı örneklenmiş verileri okumasına olanak tanımaktadır. PostgreSQL, sütunlarda mevcut verileri örnekleyerek tablolar için istatistikler tutar; bu verilere sorgu planlama işlemi sırasında başvurulur. Bu sürümden önce bir kullanıcı, görünüm erişim kontrol listelerini (ACL'lerini) ve bölümlendirme veya tablo kalıtım hiyerarşilerindeki satır güvenlik politikalarını atlayan sızdıran bir operatör oluşturabiliyordu. Erişilebilir istatistik verileri özellikle histogramları ve en yaygın değerler (most-common-values) listelerini içeriyordu. CVE-2017-7484 ve CVE-2019-10130 bu zafiyet sınıfını kapatmayı amaçlamıştı ancak bu boşluk devam etti. PostgreSQL 17.6, 16.10, 15.14, 14.19 ve 13.22 öncesi sürümler etkilenmektedir.
Nasıl düzeltilir
- PostgreSQL17.6, 16.10, 15.14, 14.19, 13.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PostgreSQL | 17 ≤ v < 17.6, 16 ≤ v < 16.10, 15 ≤ v < 15.14, 14 ≤ v < 14.19, v < 13.22 | 17.6, 16.10, 15.14, 14.19, 13.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.