Rivelate nuove vulnerabilità a PostgreSQL

Dettagli della notizia

Data:

26 Febbraio 2024

Tempo di lettura:

Descrizione

PostgreSQL Global Development Group ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” presente nel driver JDBC (PgJDBC) di PostgreSQL, noto DBMS open source.Tale vulnerabilità potrebbe consentire attacchi di tipo SQL Injection qualora la connessione sia stata definita in modalità non default (con l’impostazione “preferQueryMode=simple”) e il codice dell’applicativo contenga istruzioni SQL vulnerabili a causa dell’utilizzo di parametri preceduti dal carattere meno “-“.Vedi dettagli.Vai alla CVE.

A cura di

Questa pagina è gestita da
Dipartimento prevenzione Umbria

Ultimo aggiornamento: 13/03/2025, 13:43

Quanto sono chiare le informazioni su questa pagina?

Grazie, il tuo parere ci aiuterà a migliorare il servizio!

Quali sono stati gli aspetti che hai preferito? 1/2

Dove hai incontrato le maggiori difficoltà?1/2

Vuoi aggiungere altri dettagli? 2/2

Inserire massimo 200 caratteri
ACN DTG Finanziamento Europeo Regione Umbria Puntozero