CVE-2025-12817

Katalog CVE

CVSS 3.1 · Low EPSS 0,23%

Kerentanan Missing Authorization. Skor CVSS 3.1 3.1 (Low) menurut CNA.

Deskripsi (NVD)

Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the same name, from a user having the CREATE privilege, would then fail. Versions before PostgreSQL 18.1, 17.7, 16.11, 15.15, 14.20, and 13.23 are affected.

Rincian

Terbit di NVD

13 November 2025

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 3.1

3.1 (Low), sumber CNA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-862: Missing Authorization

EPSS (30 hari)

0,23% peluang dieksploitasi; lebih tinggi dari 12,4% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://www.postgresql.org/support/security/CVE-2025-12817/