TemporaryFolder on unix-like systems does not limit access to created files in pgjdbc

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux10.0
• postgresql postgresql jdbc driver42.2.0 и новее · до 42.2.27
• postgresql postgresql jdbc driver42.3.0 и новее · до 42.3.8
• postgresql postgresql jdbc driver42.4.0 и новее · до 42.4.3
• postgresql postgresql jdbc driver42.5.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitHub_M). Не зависят от анализа CPE в NVD и обычно опережают его.

• pgjdbc pgjdbc

  • >= 42.2.0, < 42.2.27, > 42.3.0, < 42.3.8, >= 42.4.0, < 42.4.3, >= 42.5.0, < 42.5.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-1597pgjdbc SQL Injection via line comment generation
  40В плане
• CVE-2022-26520In pgjdbc before 42.3.3, an attacker (who controls the jdbc URL or properties) can call java.util.logging.FileHandler to write to arbitrary
  40В плане
• CVE-2022-21724Unchecked Class Instantiation when providing Plugin Classes
  40В плане
• CVE-2022-31197SQL Injection in ResultSet.refreshRow() with malicious column names in pgjdbc
  33Наблюдать
• CVE-2018-10936A weakness was found in postgresql-jdbc before version 42.2.5.
  33Наблюдать
• CVE-2026-54291Silent channel-binding authentication downgrade via unsupported certificate algorithms
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.