CVE-2026-42198

Yüksək

Təsvir

pgjdbc açıq mənbəli postgresql JDBC drayveridir. Versiya 42.2.0-dan versiya 42.7.11-ə qədər olan pgjdbc, SCRAM-SHA-256 autentifikasiyası zamanı klient tərəfli xidmətdən imtina (DoS) zəifliyinə malikdir. Zərərli server drayverə çox böyük iterasiya sayı ilə SCRAM autentifikasiyasını yerinə yetirməyi tapşıra bilər. Kifayət qədər böyük dəyər olduqda, autentifikasiya uğursuz olmadan əvvəl klient PBKDF2 daxilində məhdudiyyətsiz miqdarda CPU vaxtı sərf edir. Tək bir cəhd CPU nüvəsini məşğul edir. Təkrarlanan və ya eyni vaxtda edilən cəhdlər klient CPU-nu tükədir və bağlantı hovuzlarını (connection pools) bloklaya bilər. Təsirə məruz qalan versiyalarda loginTimeout bu problemi tam şəkildə aradan qaldırmırdı. loginTimeout müddəti bitdikdə çağırıcı gözləməyi dayandıra bildiyi halda, bağlantı cəhdini yerinə yetirən işçi axın (worker thread) SCRAM PBKDF2 hesablamaları daxilində çalışmaqda və CPU resurslarını istifadə etməkdə davam edə bilirdi. Bu problem 42.7.11 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Postgresql Jdbc Driver

Dərc29 apr 2026

İlk görülmə29 apr 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

postgresql postgresql_jdbc_driver42.7.11 və ya daha yeni versiya
org.postgresql:postgresql42.7.11 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
postgresql postgresql_jdbc_driver	42.2.0 ≤ v < 42.7.11	42.7.11
org.postgresql:postgresqlMaven	42.2.0 ≤ v < 42.7.11	42.7.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.