Skip to content
OpenAdvisories
Medium WID-SEC-2022-0910 1 CVE

PostgreSQL JDBC Treiber: Schwachstelle ermöglicht SQL Injection

Published Aug 3, 2022 · Updated Nov 9, 2025 · Revision 23 · de-DE

Vendor: Atlassian Vendor: Debian Vendor: Hitachi Vendor: IBM Vendor: jfrog Vendor: Oracle Vendor: Red Hat Vendor: SOS Vendor: SUSE Vendor: VMware Tanzu Product: artifactory Product: Bitbucket Product: Cognos Analytics Product: Enterprise Linux Product: JobScheduler Product: Linux Product: Linux Product: Linux Product: Ops Center Product: Spring Cloud Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im JDBC Treiber für PostgreSQL ausnutzen, um eine SQL Injection durchzuführen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 1

  • High 7.1
    CVE-2022-31197

    SQL Injection in ResultSet.refreshRow() with malicious column names in pgjdbc

    PostgreSQL JDBC Driver (PgJDBC for short) allows Java programs to connect to a PostgreSQL database using standard, database independent Java code. The PGJDBC implementation of the `java.sql.ResultRow.refreshRow()` method is not performing escaping of column n…

    pgjdbc pgjdbc libpgjava libpgjava Debian Ubuntu Alpine Wolfi Maven

Revision history

  1. #23

    Neue Updates von IBM aufgenommen

  2. #22

    Neue Updates von Atlassian aufgenommen

  3. #21

    Neue Updates von HITACHI aufgenommen

  4. #20

    Neue Updates von Debian aufgenommen

  5. #19

    Neue Updates von Dell aufgenommen

  6. #18

    Neue Updates von IBM aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von Oracle Linux aufgenommen

  9. #15

    Neue Updates von Red Hat aufgenommen

  10. #14

    Neue Updates von Red Hat aufgenommen

  11. #13

    Neue Updates von Red Hat aufgenommen

  12. #12

    Neue Updates von SUSE aufgenommen

  13. #11

    Korrektur

  14. #10

    Neue Updates aufgenommen

  15. #9

    Neue Updates von SUSE aufgenommen

  16. #8

    Neue Updates von Debian aufgenommen

  17. #7

    Neue Updates von SUSE aufgenommen

  18. #6

    Neue Updates aufgenommen

  19. #5

    Referenz(en) aufgenommen: FEDORA-2022-D7D49B2FAC

  20. #4

    Referenz(en) aufgenommen: FEDORA-2022-CDEABE1BC0

  21. #3

    Neue Updates aufgenommen

  22. #2

    Exploit aufgenommen

  23. #1

    Initiale Fassung

References