PostgreSQL JDBC : deux failles corrigées en 42.7.14 (AVI-1292)
Le CERT-FR relaie deux failles du pilote PostgreSQL JDBC (CVE-2026-107314 et 107315) : contournement d'authentification et fuite de données entre requêtes. Correctif en 42.7.14.
Articles tagués: #postgresql
Drupal corrige une injection SQL critique (CVE-2026-9082) — exploitée dans les 48 h
Une injection SQL non authentifiée dans l’API d’abstraction base de données de Drupal touche tous les sites sur PostgreSQL. Drupal la note 23/25. Les attaques ont démarré deux jours après le patch.