p PatchFirst

CVE-2025-12967

CVE-2025-12967

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue in AWS Wrappers for Amazon Aurora PostgreSQL may allow for privilege escalation to rds_superuser role. A low privilege authenticated user can create a crafted function that could be executed with permissions of other Amazon Relational Database Service (RDS) users. We recommend customers upgrade to the following versions: AWS JDBC Wrapper to v2.6.5, AWS Go Wrapper to 2025-10-17, AWS NodeJS Wrapper to v2.0.1, AWS Python Wrapper to v1.4.0 and AWS PGSQL ODBC driver to v1.0.1

CVSS 8.6 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • jdbc wrapper

    Softwareversionen
    • 2.6.5: Nicht betroffen

    Keine Korrektur veröffentlicht

  • go wrapper

    Softwareversionen
    • 2025-10-17: Nicht betroffen

    Keine Korrektur veröffentlicht

  • nodejs wrapper

    Softwareversionen
    • 2.0.1: Nicht betroffen

    Keine Korrektur veröffentlicht

  • python wrapper

    Softwareversionen
    • 1.4.0: Nicht betroffen

    Keine Korrektur veröffentlicht

  • odbc driver

    Softwareversionen
    • 1.0.1: Betroffen

    Keine Korrektur veröffentlicht

  • aws-advanced-python-wrapper PyPI

    Softwareversionen
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.0

    Auf 1.4.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →