CVE-2026-42198: Отказ в обслуживании в JDBC pgjdbc

Отказ в обслуживании в JDBC pgjdbc

Уязвимое программное обеспечение

• Red Hat Enterprise Linux: 10

• РЕД ОС: 8.0

• Red Hat AMQ Broker: 7

• Red Hat build of Quarkus: 3.27.3.SP2

• pgjdbc: до 42.7.11

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Высокая

Метод эксплуатации

Исчерпание ресурсов.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-770
Описание: Выделение ресурсов без ограничений или регулировки

Ссылки

• https://access.redhat.com/errata/RHSA-2026:19098
• https://access.redhat.com/errata/RHSA-2026:22304
• https://access.redhat.com/errata/RHSA-2026:24348
• https://access.redhat.com/errata/RHSA-2026:25030
• https://access.redhat.com/security/cve/CVE-2026-42198
• https://bugzilla.redhat.com/show_bug.cgi?id=2463857
• https://github.com/advisories/GHSA-98qh-xjc8-98pq
• https://github.com/pgjdbc/pgjdbc
• https://github.com/pgjdbc/pgjdbc/releases/tag/REL42.7.11
• https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-98qh-xjc8-98pq
• https://nvd.nist.gov/vuln/detail/CVE-2026-42198
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-42198
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42198.json
• https://access.redhat.com/security/cve/cve-2026-42198
• https://bdu.fstec.ru/vul/2026-10803