• CVE-2024-1597

• 高危
  

PostgreSQL是一个功能强大的开源对象关系数据库系统，经过30多年的积极开发，在可靠性、功能稳健性和性能方面赢得了良好的声誉，而pgjdbc是官方的PostgreSQL JDBC驱动程序。

• 42.7.0 <= PostgreSQL JDBC Driver < 42.7.2

• 42.6.0 <= PostgreSQL JDBC Driver < 42.6.1

• 42.5.0 <= PostgreSQL JDBC Driver < 42.5.5

• 42.4.0 <= PostgreSQL JDBC Driver < 42.4.4

• 42.3.0 <= PostgreSQL JDBC Driver < 42.3.9

• PostgreSQL JDBC Driver < 42.2.8

0x05 修复建议

原文始发于微信公众号（浅安安全）：漏洞预警 | PostgreSQL JDBC SQL注入漏洞