先看结论
支持度none
置信度high
严重度critical
无同名包;算法/模式/填充需逐参数对照,存量密文可解密性是硬风险
替代
gs_encrypt/gs_decrypt 系函数或应用层加密
库侧 / 应用侧
库侧
可行:目标端加密能力(pgcrypto/内置函数)改写,算法与参数逐一核对
应用侧
可行:加解密上移应用层统一密钥管理
验证建议:新旧密文互解验证(存量数据可解、新数据可读)