Improper Restriction of XML External Entity Reference

CAO 7.7CVE-2020-13692 · BIT-postgresql-jdbc-driver-2020-13692 · GHSA-88cc-g835-76rp · Công bố 04/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-13692 là lỗ hổng mức CAO (CVSS 7.7) ảnh hưởng org.postgresql:postgresql, postgresql jdbc driver (postgresql), quarkus (quarkus).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 42.2.13 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.postgresql:postgresql Maven	`≥ 9.4.1212.jre6, < 42.2.13`	`42.2.13`
postgresql jdbc driver postgresql	`< 42.2.13`	`42.2.13`
quarkus quarkus	`≤ 1.5.2`	Chưa có bản vá

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

Mô tả của NVD

PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.