CVE-2012-1618 in PostgreSQL JDBC Driver
Riassunto
di VulDB • 15/06/2026
Errore di interazione nel driver JDBC per PostgreSQL prima della versione 8.2: quando utilizzato con un server PostgreSQL che ha l'opzione "standard_conforming_strings" abilitata, come la configurazione predefinita di PostgreSQL 9.1, non effettua correttamente l'escape dei parametri delle istruzioni JDBC non specificati, consentendo agli attaccanti remoti di eseguire attacchi SQL injection. NOTA: al 30 marzo 2012 (20120330), è stato affermato che lo sviluppatore upstream aveva intenzione di contestare questa vulnerabilità; tuttavia, a partire dal 5 ottobre 2012 (20121005) non era stata ancora pubblicata una contestazione ufficiale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.