PostgreSQL JDBC Treiber: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.0
  CVE-2022-21724

  Unchecked Class Instantiation when providing Plugin Classes

  pgjdbc is the offical PostgreSQL JDBC Driver. A security hole was found in the jdbc driver for postgresql database while doing security research. The system using the postgresql library will be attacked when attacker control the jdbc url or properties. pgjdbc…

  libpgjava libpgjava org.postgresql:postgresql mariadb-11.2 Debian Ubuntu Alpine Wolfi Maven
  Feb 2, 2022

Revision history

1. 2025-03-18 #10

   Neue Updates von Atlassian aufgenommen

2. 2023-12-26 #9

   Neue Updates von Dell aufgenommen

3. 2023-11-29 #8

   Neue Updates von IBM aufgenommen

4. 2022-10-06 #7

   Neue Updates von Red Hat aufgenommen

5. 2022-07-31 #6

   Neue Updates von Debian aufgenommen

6. 2022-06-20 #5

   Neue Updates von SUSE aufgenommen

7. 2022-05-22 #4

   Neue Updates von Debian aufgenommen

8. 2022-04-06 #3

   Referenz(en) aufgenommen: FEDORA-2022-1151F65E9A

9. 2022-02-03 #2

   Neue Updates von SOS GmbH aufgenommen; Anpassung Produkte

10. 2022-02-01 #1

    Initiale Fassung

References

• Github Security Advisory vom 2022-02-01
  https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-v7wg-cpwc-24m4
• Job Scheduler Vulnerability Release vom 2022-02-02
  https://kb.sos-berlin.com/display/PKB/Vulnerability+Release+2.2.2
• Debian Security Advisory DLA-3018 vom 2022-05-21
  https://lists.debian.org/debian-lts-announce/2022/05/msg00027.html
• SUSE Security Update SUSE-SU-2022:2145-1 vom 2022-06-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011317.html
• SUSE Security Update SUSE-SU-2022:2143-1 vom 2022-06-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011318.html
• Debian Security Advisory DSA-5196 vom 2022-07-31
  https://lists.debian.org/debian-security-announce/2022/msg00165.html
• Red Hat Security Advisory RHSA-2022:6835 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6835
• IBM Security Bulletin 7085890 vom 2023-11-29
  https://www.ibm.com/support/pages/node/7085890
• Dell Security Advisory DSA-2023-409 vom 2023-12-23
  https://www.dell.com/support/kbdoc/000220669/dsa-2023-=
• Atlassian Security Bulletin
  https://confluence.atlassian.com/security/security-bulletin-march-18-2025-1527943363.html