PostgreSQL JDBC 42.2.13 版本已發布

發布於 2020-06-04,作者:JDBC 專案
相關開放原始碼 安全性

由於 XML 解析器中報告的 XXE (XML 外部實體注入) 問題,我們發布了應是最後一個 42.2.x 版本。 關於 XXE 的更多詳細資訊可以在這裡找到。 有關完整的變更日誌,請參閱變更日誌。 感謝 David Dworken 報告此問題,以及 Sehrope Sarkuni 致力於修復。