Skip to content
OpenAdvisories
High WID-SEC-2024-0424 1 CVE

PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection

Published Feb 19, 2024 · Updated Mar 23, 2026 · Revision 32 · de-DE

Vendor: Atlassian Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Hitachi Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Bamboo Product: Brocade SANnav Product: Cognos Analytics Product: Data Protection Advisor Product: Enterprise Linux Product: InfoSphere Data Replication Product: Linux Product: Linux Product: Linux Product: Linux Product: openshift Product: Ops Center Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Product: Storage Scale Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um eine SQL-Injection durchzuführen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 1

  • Critical 10.0
    CVE-2024-1597

    pgjdbc SQL Injection via line comment generation

    pgjdbc, the PostgreSQL JDBC Driver, allows attacker to inject SQL if using PreferQueryMode=SIMPLE. Note this is not the default. In the default mode there is no vulnerability. A placeholder for a numeric value must be immediately preceded by a minus. There mu…

    pgjdbc pgjdbc trino trino-plugin-opensearch Debian Ubuntu Alpine Wolfi Maven

Revision history

  1. #32

    Neue Updates von Dell aufgenommen

  2. #31

    Neue Updates von Dell aufgenommen

  3. #30

    Neue Updates von IBM aufgenommen

  4. #29

    Neue Updates von BROCADE aufgenommen

  5. #28

    Neue Updates von IBM aufgenommen

  6. #27

    Neue Updates von BROCADE aufgenommen

  7. #26

    Neue Updates von HITACHI aufgenommen

  8. #25

    Neue Updates von Red Hat aufgenommen

  9. #24

    Neue Updates von Red Hat aufgenommen

  10. #23

    Neue Updates von Red Hat aufgenommen

  11. #22

    Neue Updates von Red Hat aufgenommen

  12. #21

    Neue Updates von Red Hat aufgenommen

  13. #20

    Korrektur

  14. #19

    Neue Updates von Red Hat aufgenommen

  15. #18

    Neue Updates von IBM aufgenommen

  16. #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  17. #16

    Neue Updates von Debian aufgenommen

  18. #15

    Neue Updates von IBM aufgenommen

  19. #14

    Neue Updates aufgenommen

  20. #13

    Neue Updates von Red Hat aufgenommen

  21. #12

    Neue Updates von Red Hat aufgenommen

  22. #11

    Neue Updates von Red Hat aufgenommen

  23. #10

    Neue Updates von Red Hat aufgenommen

  24. #9

    Neue Updates von Red Hat aufgenommen

  25. #8

    Neue Updates von Red Hat aufgenommen

References