Đang tải bảng tin…
PostgreSQL0 Hot0 bình luận1 phút đọc
PostgreSQL JDBC 42.7.12 Security Release
PostgreSQL JDBC driver version 42.7.12 patches a security vulnerability (CVE-2026-54291) affecting releases 42.7.4 through 42.7.11. When channelBinding=require is set, connections can be silently downgraded from SCRAM-SHA-256-PLUS (with channel binding) to plain SCRAM-SHA-256 (without), eliminating man-in-the-middle protection. The issue stems from two combined bugs: the bundled scram-client library returns an empty byte array instead of failing when it cannot derive a binding hash for certain certificate types (Ed25519, Ed448, post-quantum algorithms), and pgJDBC's ScramAuthenticator fails to enforce the channel binding requirement. Only connections explicitly configured with channelBinding=require are affected.
Nguồn: https://www.postgresql.org/about/news/postgresql-jdbc-42712-security-release-3340. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
PHP29 Hot1 phútAI
PHP: PHP 8.4.23 Release Announcement
Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.
Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.
