PostgreSQL JDBC Driver: Mehrere Schwachstellen erfordern Update

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory für den PostgreSQL JDBC Driver veröffentlicht. Der Treiber wird von vielen Unternehmen eingesetzt, um Java-Anwendungen mit PostgreSQL-Datenbanken zu verbinden.

Risikobewertung

Das Advisory meldet mehrere Schwachstellen mit mittlerem Risiko. Genaue Details zu den Sicherheitslücken stehen noch aus. Historisch betreffen solche Probleme im JDBC-Treiber häufig SQL-Injection oder unsichere Verbindungsparameter. Ein kritischer Fehler liegt nach aktuellem Stand nicht vor, dennoch sollte das Thema zeitnah behandelt werden.

Was ist zu tun?

Aktualisieren Sie den PostgreSQL JDBC Driver auf die neueste vom Hersteller empfohlene Version. Der Zeitrahmen dafür beträgt 30 Tage. Parallel sollten Sie das DFN-CERT Advisory beobachten, um vollständige CVE-Details und Bewertungen zu erhalten.

Bis zum Update empfehlen wir: Stellen Sie sicher, dass alle JDBC-Verbindungen verschlüsselt (TLS) und authentifiziert erfolgen. Betreiben Sie den Treiber zudem nicht mit unnötig hohen Datenbankrechten.

Bei Fragen zur Umsetzung kontaktieren Sie Ihr IT-Sicherheitsteam.

Quelle: CERT-Bund Advisory WID-SEC-2026-3807 · Risikostufe: MITTEL · Generiert am 09.10.2026