CVE-2025-49146
Açıklama
pgjdbc açık kaynaklı bir postgresql JDBC Sürücüsüdür. 42.7.4 sürümünden 42.7.7 sürümüne kadar olan versiyonlarda, PostgreSQL JDBC sürücüsü kanal bağlama (channel binding) ayarı "required" olarak yapılandırıldığında (varsayılan değer "prefer"), sürücü hatalı bir şekilde kanal bağlamayı desteklemeyen kimlik doğrulama yöntemleriyle (parola, MD5, GSS veya SSPI kimlik doğrulaması gibi) bağlantılara izin vermektedir. Bu durum, aradaki adam (man-in-the-middle) saldırganının, kullanıcıların kanal bağlama gereksinimleri tarafından korunduğuna inandığı bağlantıları ele geçirmesine olanak tanıyabilir. Bu güvenlik açığı 42.7.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- postgresql postgresql_jdbc_driver42.7.7 ya da sonraki bir sürüm
- org.postgresql:postgresql42.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql_jdbc_driver | 42.7.4 ≤ v < 42.7.7 | 42.7.7 |
| org.postgresql:postgresqlMaven | 42.7.4 ≤ v < 42.7.7 | 42.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.