pgjdbc 厂商相关 5 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
pgjdbc 是 PostgreSQL 数据库的官方 Java 驱动程序，用于 Java 应用与 PostgreSQL 数据库的连接和交互。历史上曾发现过 SQL 注入、权限绕过和缓冲区溢出等漏洞类型。该驱动程序在 2022 年曾曝出过远程代码执行漏洞（CVE-2022-31197），影响广泛。项目持续更新以修复安全漏洞，建议用户及时升级到最新版本以降低安全风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-42198 | pgJDBC 安全漏洞 — pgjdbcCWE-770 | 7.5 | High | 2026-04-29 |
| CVE-2025-49146 | pgJDBC 授权问题漏洞 — pgjdbcCWE-287 | 8.2 | High | 2025-06-11 |
| CVE-2024-1597 | PostgreSQL JDBC Driver 安全漏洞 — pgjdbcCWE-89 | 10.0 | Critical | 2024-02-19 |
| CVE-2022-41946 | PostgreSQL JDBC Driver 安全漏洞 — pgjdbcCWE-200 | 4.7 | Medium | 2022-11-23 |
| CVE-2022-31197 | PostgreSQL JDBC Driver SQL注入漏洞 — pgjdbcCWE-89 | 7.1 | High | 2022-08-03 |
本页汇总了 pgjdbc 厂商截至目前公开的全部 5 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。