PT-2025-46823
CVE-2025-12817
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PostgreSQL الأقدم من 18.1
إصدارات PostgreSQL الأقدم من 17.7
إصدارات PostgreSQL الأقدم من 16.11
إصدارات PostgreSQL الأقدم من 15.15
إصدارات PostgreSQL الأقدم من 14.20
إصدارات PostgreSQL الأقدم من 13.23
الوصف
يوجد خلل في الأمر
CREATE STATISTICS في PostgreSQL حيث قد تؤدي عمليات التحقق من التفويض غير الكافية إلى حدوث رفض الخدمة. يمكن لمالك الجدول أن يؤثر سلبًا على المستخدمين الآخرين الذين يحاولون استخدام CREATE STATISTICS عند إنشاء إحصائيات في أي مخطط. وستفشل عملية CREATE STATISTICS اللاحقة، التي يبدأها مستخدم يتمتع بامتياز CREATE المطلوب.التوصيات
قم بالترقية إلى الإصدار 18.1 أو أحدث من PostgreSQL.
قم بالترقية إلى الإصدار 17.7 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 16.11 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 15.15 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 14.20 أو أحدث من PostgreSQL.
قم بالتحديث إلى الإصدار 13.23 أو أحدث من PostgreSQL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾