Improper Restriction of XML External Entity Reference

高 7.7CVE-2020-13692 · BIT-postgresql-jdbc-driver-2020-13692 · GHSA-88cc-g835-76rp · 04/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13692 は org.postgresql:postgresql, postgresql jdbc driver (postgresql), quarkus (quarkus) に影響する深刻度「高」 (CVSS 7.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.7% より高い）。
対処：42.2.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.postgresql:postgresql Maven	`≥ 9.4.1212.jre6, < 42.2.13`	`42.2.13`
postgresql jdbc driver postgresql	`< 42.2.13`	`42.2.13`
quarkus quarkus	`≤ 1.5.2`	修正版なし

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

NVD の説明

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。