Skip to content
OpenAdvisories
High WID-SEC-2025-1328 1 CVE

PostgreSQL JDBC Treiber: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 15, 2025 · Updated Nov 9, 2025 · Revision 15 · de-DE

Vendor: Atlassian Vendor: IBM Vendor: Red Hat Vendor: SAS Institute Vendor: SOS Vendor: SUSE Product: Bamboo Product: Base SAS Product: Bitbucket Product: Cognos Analytics Product: Enterprise Linux Product: JBoss A-MQ Product: JobScheduler Product: openSUSE Product: Sterling Connect:Direct Product: Storage Scale Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im PostgreSQL JDBC Treiber ausnutzen, um Informationen offenzulegen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 1

  • High 8.2
    CVE-2025-49146

    pgjdbc Client Allows Fallback to Insecure Authentication Despite channelBinding=require Configuration

    pgjdbc is an open source postgresql JDBC Driver. From 42.7.4 and until 42.7.7, when the PostgreSQL JDBC driver is configured with channel binding set to required (default value is prefer), the driver would incorrectly allow connections to proceed with authent…

    pgjdbc pgjdbc apicurio-registry sonarqube-10 Debian Ubuntu Alpine Wolfi Maven

Revision history

  1. #15

    Neue Updates von IBM aufgenommen

  2. #14

    Neue Updates von IBM aufgenommen

  3. #13

    Neue Updates aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von IBM aufgenommen

  6. #10

    Neue Updates aufgenommen

  7. #9

    Neue Updates aufgenommen

  8. #8

    Neue Updates aufgenommen

  9. #7

    Neue Updates von Red Hat aufgenommen

  10. #6

    Neue Updates aufgenommen

  11. #5

    Neue Updates aufgenommen

  12. #4

    Neue Updates von openSUSE aufgenommen

  13. #3

    Neue Updates von Red Hat aufgenommen

  14. #2

    Neue Updates von Red Hat aufgenommen

  15. #1

    Initiale Fassung

References