PostgreSQL JDBC 與 log4j CVE

發表於 2021-12-13,作者:JDBC Project
相關開放原始碼 安全性

一個 CVE 已被報告關於廣受歡迎的日誌記錄實作 log4j。

由於 PostgreSQL JDBC 驅動程式沒有將其作為依賴項包含在內,因此我們已確定無需擔心。該驅動程式不受此 CVE 的影響。

此致,

Dave Cramer

pgjdbc 團隊