CVE-2026-107313
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
pgjdbc, sterownik PostgreSQL JDBC w wersjach 42.7.4 i 42.7.5 może wysłać poprzednią zawartość bufora wysyłania GSS w miejsce pierwszej części wartości w połączeniu z szyfrowaniem GSS (gssEncMode=preferuj lub wymagaj), a serwer przechowuje tę wartość bez błędu. Bufor ma wielkość 16320 bajtów w przypadku protokołu MIT Kerberos. Zapisana wartość przechowuje następnie bajty komunikatów, które sterownik wysłał tuż przed nią w ramach tego samego połączenia, takie jak tekst SQL instrukcji, jej inne parametry i wcześniejsze wiersze tej samej partii, zamiast bajtów dostarczonych przez aplikację. Zapisanie ich przez sterownik z tablicy bajtów ma wpływ na wartości przynajmniej tak długo, jak bufor: parametry wiązania ustawione za pomocą setString, setBytes lub ByteStreamWriter, CopyIn.writeToCopy i LargeObject.write. Większość takich zapisów kończy się niepowodzeniem z powodu wyjątku ArrayIndexOutOfBoundsException. Wartość domyślna gssEncMode=allow nie uruchamia szyfrowania GSS i nie ma to wpływu na połączenia bez szyfrowania GSS. Nie dotyczy to wersji 42.7.3 i wcześniejszych, a wersja 42.7.6 rozwiązuje problem.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org