p PatchFirst

CVE-2025-12967

CVE-2025-12967

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue in AWS Wrappers for Amazon Aurora PostgreSQL may allow for privilege escalation to rds_superuser role. A low privilege authenticated user can create a crafted function that could be executed with permissions of other Amazon Relational Database Service (RDS) users. We recommend customers upgrade to the following versions: AWS JDBC Wrapper to v2.6.5, AWS Go Wrapper to 2025-10-17, AWS NodeJS Wrapper to v2.0.1, AWS Python Wrapper to v1.4.0 and AWS PGSQL ODBC driver to v1.0.1

CVSS 8.6 · Высокий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • jdbc wrapper

    Версии
    • 2.6.5: Не затронуто

    Нет опубликованного исправления

  • go wrapper

    Версии
    • 2025-10-17: Не затронуто

    Нет опубликованного исправления

  • nodejs wrapper

    Версии
    • 2.0.1: Не затронуто

    Нет опубликованного исправления

  • python wrapper

    Версии
    • 1.4.0: Не затронуто

    Нет опубликованного исправления

  • odbc driver

    Версии
    • 1.0.1: Затронуто

    Нет опубликованного исправления

  • aws-advanced-python-wrapper PyPI

    Версии
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0

    Обновитесь до 1.4.0

Первоисточники

Проверьте свой сервер →