CVE-2025-12817
MediumSummary
Brak autoryzacji w poleceniu CREATE STATISTICS w PostgreSQL pozwala właścicielowi tabeli na osiągnięcie odmowy usługi wobec innych użytkowników polecenia CREATE STATISTICS poprzez tworzenie w dowolnym schemacie. Późniejsze polecenie CREATE STATISTICS dla tej samej nazwy, od użytkownika posiadającego uprawnienia CREATE, zakończy się niepowodzeniem.
Risk Assessment
Organizacja może doświadczyć odmowy usługi, gdy użytkownicy nie będą mogli tworzyć statystyk z powodu konfliktów nazw, co może wpłynąć na wydajność i dostępność systemu.
Recommendation
Zaleca się przegląd uprawnień użytkowników oraz wdrożenie odpowiednich mechanizmów autoryzacji dla polecenia CREATE STATISTICS, aby zapobiec nadużyciom.
Original NVD description (English source)
Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the same name, from a user having the CREATE privilege, would then fail. Versions before Po