VulnSea

openGauss-connector-jdbc vulnerabilities

CVEs whose affected-version data names the openGauss-connector-jdbc package. Each record lists the affected and patched versions; check a specific version with the dependency checker or POST /api/sbom.

1 CVERSS

CVE-2026-111440High· 7.0
today

JDBC LogFactory 任意类加载/构造导致潜在 RCE

在 openGauss-connector-jdbc 的 pgjdbc/src/main/java/org/postgresql/log/LogFactory.java 中，LogFactory 根据 JDBC 连接参数中的 logger 类名调用 Class.forName 加载类后，直接反射调用以 String 为参数的构造函数，再转换为 Log。缺少 asSubclass(Log.class) 校验，非 Log 实现类也会在类型检查前被实例化。因此，当攻击者可控制…

▾ TwilightopenGauss-server · openGauss-connector-jdbcvia CVEORG
openGauss-connector-jdbc vulnerabilities (CVEs) · VulnSea