CVE-2026-8178 in Redshift JDBC Driverالمعلومات

الملخص

بحسب VulDB • 02/06/2026

يوجد خلل في إصدارات Amazon Redshift JDBC Driver السابقة للإصدار 2.2.2. في ظل ظروف معينة، قد يقوم السائق (driver) بتحميل وتنفيذ فئات (classes) عشوائية عند معالجة معاملات عنوان URL لاتصال JDBC. قد يتمكن طرف فاعل قادر على التأثير في عنوان URL للاتصال من تنفيذ التعليمات البرمجية ضمن سياق التطبيق، شريطة توفر فئة مناسبة على مسار الفئات (classpath) الخاص بالتطبيق.

للتخفيف من هذا الخلل، يجب على المستخدمين الترقية إلى الإصدار 2.2.2 أو ما يليه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

AMZN

حجز

08/05/2026

إفشاء

08/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-362326

EPSS

0.00029

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!