Skip to content
OpenAdvisories

Vendor

openGauss-server

5 known vulnerabilities.

Products

openGauss-server 3 openGauss-connector-jdbc 1 openGauss-server-7.0.0-RC2 1 openGauss-server-7.0.0-RC1 1 openGauss-server-7.0.0-RC3 1
All Critical High Medium Low Exploited only Public exploit

2 results · Clear filters · Feed

  • High 7.0
    CVE-2026-111440

    JDBC LogFactory 任意类加载/构造导致潜在 RCE

    在 openGauss-connector-jdbc 的 pgjdbc/src/main/java/org/postgresql/log/LogFactory.java 中，LogFactory 根据 JDBC 连接参数中的 logger 类名调用 Class.forName 加载类后，直接反射调用以 String 为参数的构造函数，再转换为 Log。缺少 asSubclass(Log.class) 校验，非 Log 实现类也会在类型检查前被实例化。因此，当攻击者可控制 JDBC URL 或连接属性中的 logg…

    openGauss-server openGauss-connector-jdbc
  • High 8.1
    CVE-2026-111441

    HLL 反序列化 lenTotal/lenUsed 校验缺失导致堆越界写

    在 openGauss-server 的 src/gausskernel/cbb/utils/hll/hll.cpp 中，内置函数 HllObjectUnpack() 存在长度校验缺陷。该函数从用户提供的 packed HLL 解析 lenUsed 与 lenTotal 后，仅检查输入长度足以覆盖 HLL_HEAD_SIZE + lenUsed，随后按 lenTotal 分配缓冲区、按 lenUsed 调用 memcpy_s() 拷贝输入，既未校验 lenTotal >= lenUsed，也将 memcpy_s(…

    openGauss-server openGauss-server