Skip to content
OpenAdvisories
Medium WID-SEC-2026-1754 1 CVE

PostgreSQL JDBC Driver: Schwachstelle ermöglicht Denial of Service

Published May 31, 2026 · Updated Sep 10, 2026 · Revision 15 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der PostgreSQL JDBC Driver ermöglicht Java-Anwendungen die Verbindung und Interaktion mit PostgreSQL-Datenbanken.

Vulnerabilities 1

  • High 7.5
    CVE-2026-42198

    pgjdbc: Unbounded PBKDF2 iterations in SCRAM authentication allows CPU exhaustion DoS

    pgjdbc is an open source postgresql JDBC Driver. From version 42.2.0 to before version 42.7.11, pgjdbc is vulnerable to a client-side denial of service during SCRAM-SHA-256 authentication. A malicious server can instruct the driver to perform SCRAM authentica…

    pgjdbc pgjdbc druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #15

    Neue Updates von Red Hat aufgenommen

  2. #14

    Neue Updates von Red Hat aufgenommen

  3. #13

    Neue Updates von Red Hat aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von Oracle Linux aufgenommen

  6. #10

    Neue Updates von Oracle Linux aufgenommen

  7. #9

    Neue Updates von openSUSE aufgenommen

  8. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #7

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  10. #6

    Neue Updates von Red Hat aufgenommen

  11. #5

    Neue Updates von SUSE aufgenommen

  12. #4

    Neue Updates von Red Hat aufgenommen

  13. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #2

    Neue Updates von openSUSE aufgenommen

  15. #1

    Initiale Fassung

References