CVE-2012-1618 in PostgreSQL JDBC Driver
요약
\~에 의해 VulDB • 2026. 05. 27.
PostgreSQL JDBC 드라이버 8.2 이전 버전에서 "standard_conforming_strings" 옵션이 활성화된 PostgreSQL 서버(예: PostgreSQL 9.1의 기본 구성)와 함께 사용할 때, 지정되지 않은 JDBC 문 파라미터가 적절히 이스케이프되지 않아 원격 공격자가 SQL 인젝션 공격을 수행할 수 있는 상호작용 오류가 존재합니다. 참고: 20120330 기준, 상위 개발자가 이 문제를 이의 제기할 계획이라고 주장했으나, 20121005 기준 공식적인 이의 제기는 게시되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.