Zaloguj się
Deutsch English Español Polski
Wysoka

Unescaped parameters in the PostgreSQL JDBC driver

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 11:20

Interaction error in the PostgreSQL JDBC driver before 8.2, when used with a PostgreSQL server with the "standard_conforming_strings" option enabled, such as the default configuration of PostgreSQL 9.1, does not properly escape unspecified JDBC statement parameters, which allows remote attackers to perform SQL injection attacks. NOTE: as of 20120330, it was claimed that the upstream developer planned to dispute this issue, but an official dispute has not been posted as of 20121005.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.postgresql:postgresql < 8.2 8.2

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
Java / Kotlin (Maven)
Paczka
org.postgresql:postgresql
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-h86w-m5rm-xr33 - CC BY 4.0

Historia podatności: org.postgresql:postgresql

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
02.2022 07.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 7
  • Średnia 2

Ujawnienia w latach

Istotność:
  1. PostgreSQL JDBC Driver: Silent channel-binding authentication downgrade via unsupported certificate algorithms
    Wysoka CVE-2026-54291 >= 42.7.4, < 42.7.12 42.7.12
  2. pgjdbc: Unbounded PBKDF2 iterations in SCRAM authentication allows CPU exhaustion DoS
    Wysoka · 7.5 CVE-2026-42198 >= 42.2.0, < 42.7.11 42.7.11
  3. pgjdbc Client Allows Fallback to Insecure Authentication Despite channelBinding=require Configuration
    Wysoka · 8.2 CVE-2025-49146 >= 42.7.4, < 42.7.7 42.7.7
  4. org.postgresql:postgresql vulnerable to SQL Injection via line comment generation
    Krytyczna · 10.0 CVE-2024-1597 < 42.2.28, >= 42.3.0, < 42.3.9, >= 42.4.0, < 42.4.4, >= 42.5.0, < 42.5.5, >= 42.6.0, < 42.6.1, >= 42.7.0, < 42.7.2 42.2.28, 42.3.9, 42.4.4, 42.5.5, 42.6.1, 42.7.2
  5. PostgreSQL JDBC Driver SQL Injection in ResultSet.refreshRow() with malicious column names
    Wysoka · 7.1 CVE-2022-31197 < 42.2.26, >= 42.4.0, < 42.4.1, >= 42.3.0, < 42.3.7 42.2.26, 42.4.1, 42.3.7
  6. Unescaped parameters in the PostgreSQL JDBC driver ten wpis
    Wysoka CVE-2012-1618 < 8.2 8.2
  7. Improper Restriction of XML External Entity Reference
    Wysoka · 7.7 CVE-2020-13692 >= 9.4.1212.jre6, < 42.2.13 42.2.13
  8. pgjdbc Does Not Check Class Instantiation when providing Plugin Classes
    Wysoka · 7.0 CVE-2022-21724 >= 9.4.1208, < 42.2.25, >= 42.3.0, < 42.3.2 42.2.25, 42.3.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.