Postgresql:11 is vulnerable to authorization bypass. Some extensions in the database can replace objects of another extension. An attacker can exploit this vulnerability to run commands as another user.

CPENameOperatorVersion
postgresql-11:bustereq11.12-0+deb10u1
postgresql-11:bustereq11.10-0+deb10u1
postgresql-11:bustereq11.9-0+deb10u1
postgresql-11:busterle11.12-0+deb10u1
postgresql14:3.15eq14.1-r4
postgresql14:3.15eq14.3-r0
postgresql14:3.15eq14.1-r1
postgresql14:3.15eq14.2-r0
postgresql14:3.15eq14.1-r3
postgresql14:3.15eq14.1-r5

Name	Operator	Version
postgresql-11:buster	eq	11.12-0+deb10u1
postgresql-11:buster	eq	11.10-0+deb10u1
postgresql-11:buster	eq	11.9-0+deb10u1
postgresql-11:buster	le	11.12-0+deb10u1
postgresql14:3.15	eq	14.1-r4
postgresql14:3.15	eq	14.3-r0
postgresql14:3.15	eq	14.1-r1
postgresql14:3.15	eq	14.2-r0
postgresql14:3.15	eq	14.1-r3
postgresql14:3.15	eq	14.1-r5