CVE-2025-51477

Nome do Software Vulnerável e Versões Afetadas postgresql (versões afetadas não especificadas)

Descrição O pacote postgresql é afetado por múltiplos problemas de segurança. Um problema envolve o comando MERGE não aplicando corretamente as políticas de segurança de linha para operações de UPDATE e SELECT, potencialmente permitindo acesso não autorizado a dados. Outro problema relaciona-se às estatísticas do otimizador do PostgreSQL, que podem permitir que um usuário leia dados amostrados de visões às quais não está autorizado a acessar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.