pgjdbc — это официальный драйвер PostgreSQL JDBC. В jdbc-драйвере для базы данных postgresql во время исследования безопасности была обнару…

pgjdbc — это официальный драйвер PostgreSQL JDBC. В jdbc-драйвере для базы данных postgresql во время исследования безопасности была обнаружена дыра в безопасности. Система, использующая библиотеку postgresql, будет атакована, когда злоумышленник контролирует jdbc url или свойства. pgjdbc создает экземпляры подключаемых модулей на основе имен классов, предоставленных через свойства соединения `authenticationPluginClassName`, `sslhostnameverifier`, `socketFactory`, `sslfactory`, `sslpasswordcallback`. Однако драйвер не проверял, реализует ли класс ожидаемый интерфейс, прежде чем создавать экземпляр класса. Это может привести к выполнению кода, загруженного через произвольные классы. Пользователям, использующим подключаемые модули, рекомендуется обновиться. Известных обходных путей для этой проблемы нет.