Том Лэйн обнаружил, что подкоманды ALTER ... DEPENDS ON EXTENSION
в базе данных PostgreSQL не выполняют проверку авторизации.
В стабильном выпуске (buster) эта проблема была исправлена в версии 11.7-0+deb10u1.
Рекомендуется обновить пакеты postgresql-11.
С подробным статусом поддержки безопасности postgresql-11 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу \ https://security-tracker.debian.org/tracker/postgresql-11