CVE-2025-5690

Nome do Software Vulnerável e Versões Afetadas PostgreSQL Anonymizer versões 2.0 a 2.1

Descrição A falha permite que um usuário sujeito ao mascaramento contorne as regras de mascaramento definidas em uma tabela e leia os dados originais usando um cursor do banco de dados ou a opção --insert do pg dump. Este problema ocorre apenas quando o mascaramento dinâmico está habilitado, o que não é a configuração padrão.

Recomendações Para as versões 2.0 e 2.1, atualize para a versão 2.2.1 para resolver o problema. Como solução temporária, considere desabilitar o mascaramento dinâmico até que a atualização seja aplicada. Restrinja o acesso ao cursor do banco de dados e à opção --insert do pg dump para minimizar o risco de exploração.