Skip to content
OpenAdvisories
Medium WID-SEC-2026-2199 1 CVE

PostgreSQL JDBC Driver: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 5, 2026 · Updated Aug 31, 2026 · Revision 5 · de-DE

Vendor: Dell Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: Secure Connect Gateway Product: Sterling Connect:Direct Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL JDBC Driver ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der PostgreSQL JDBC Driver ermöglicht Java-Anwendungen die Verbindung und Interaktion mit PostgreSQL-Datenbanken.

Vulnerabilities 1

  • High 8.2
    CVE-2026-54291

    Silent channel-binding authentication downgrade via unsupported certificate algorithms

    pgjdbc is an open source postgresql JDBC Driver. In releases 42.7.4 through 42.7.11, channelBinding=require connections can be silently downgraded from SCRAM-SHA-256-PLUS with channel binding to plain SCRAM-SHA-256 without it, losing the man-in-the-middle pro…

    pgjdbc pgjdbc druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #5

    Neue Updates von Dell aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von IBM aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2026-41903

  5. #1

    Initiale Fassung

References