Pgjdbc: Algorithm Downgrade (CVE-2026-54291)

Was ist betroffen, was ist zu tun

pgjdbc ist ein Open-Source-PostgreSQL-JDBC-Treiber. In den Versionen 42.7.4 bis 42.7.11 können Verbindungen mit der Einstellung channelBinding=require stillschweigend von SCRAM-SHA-256-PLUS mit Kanalbindung auf einfaches SCRAM-SHA-256 ohne diese heruntergestuft werden, wodurch der Schutz vor Man-in-the-Middle-Angriffen verloren geht, den die Einstellung garantieren soll.

Aktualisieren Sie postgresql_jdbc_driver auf Version 42.7.12, PostgreSQL JDBC Driver auf Version 42.7.12, JobScheduler auf Version 2.8.5.

Betroffen

• Pgjdbc gte 42.7.4, < 42.7.12..*

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2

NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

Im Glossar lesen

Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.

CRA

Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

Im Glossar lesen

Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.

ISO/IEC 27001

ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

Im Glossar lesen

Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

pgjdbc ist ein Open-Source-PostgreSQL-JDBC-Treiber. In den Versionen 42.7.4 bis 42.7.11 können Verbindungen mit der Einstellung channelBinding=require stillschweigend von SCRAM-SHA-256-PLUS mit Kanalbindung auf einfaches SCRAM-SHA-256 ohne diese heruntergestuft werden, wodurch der Schutz vor Man-in-the-Middle-Angriffen verloren geht, den die Einstellung garantieren soll. Ein Angreifer, der die TLS-Verbindung abfangen kann, kann den Downgrade auslösen, indem er ein Zertifikat mit einem Signaturalgorithmus verwendet, der keinen tls-server-end-point-Kanal-Bindungs-Hash hat, da das eingebundene com.ongres.scram:scram-client eine leere Byte-Array zurückgibt anstatt zu scheitern und pgJDBC ScramAuthenticator nur überprüft, dass der Server ein PLUS-Mechanismus angekündigt hat, ohne die leere Bindung abzulehnen oder zu prüfen, ob das ausgehandelte Mechanismus Kanalbindung verwendet. Dieses Problem wird in Version 42.7.12 behoben.

Quelle: BSI WID Portal, BSI CSAF, redhat_csaf, OSV (Open Source Vulnerabilities), cvelistv5, NVD (NIST), CVE.org (MITRE)

Weakness-Klassen (CWE)

• CWE-636Not Failing Securely ('Failing Open')

  Class

  When the product encounters an error condition or failure, its design requires it to fall back to a state that is less secure than other options that are available, such as selecting the weakest encryption algorithm or using the most permissive access control restrictions.

  Eintrag bei MITRE CWE-636

• CWE-757Selection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')

  Base

  A protocol or its implementation supports interaction between multiple actors and allows those actors to negotiate which algorithm should be used as a protection mechanism such as encryption or authentication, but it does not select the strongest algorithm that is available to both parties.

  Eintrag bei MITRE CWE-757

Quellen & Referenzen

• github.comongres/scram/releases/tag/3.3web, x_refsource_MISC
• github.compgjdbc/pgjdbc/commit/77df98e4e66c12936ded3478a0954f6f580bad99web, x_refsource_MISC
• github.compgjdbc/pgjdbc/security/advisories/GHSA-j92g-9f8w-j867web, x_refsource_CONFIRM
• NVD (NIST)vuln/detail/CVE-2026-54291web
• github.compgjdbc/pgjdbcpackage

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE – Reanalyses, CVSS-Updates, CPE-Diffs.

1. Initial Analysis09.07.2026nvd@nist.gov

   • CVSS V3.1: nachher AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
   • CPE Configuration: nachher OR *cpe:2.3:a:postgresql:postgresql_jdbc_driver:*:*:*:*:*:*:*:* versions from (including) 42.7.4 up to (excluding) 42.7.12
   • Reference Type: nachher GitHub, Inc.: https://github.com/ongres/scram/releases/tag/3.3 Types: Not Applicable
   • Reference Type: nachher GitHub, Inc.: https://github.com/pgjdbc/pgjdbc/commit/77df98e4e66c12936ded3478a0954f6f580bad99 Types: Patch

2. New CVE Received06.07.2026security-advisories@github.com

   • Affected: nachher pgjdbc
   • Description: nachher pgjdbc is an open source postgresql JDBC Driver. In releases 42.7.4 through 42.7.11, channelBinding=require connections can be silently downgraded from SCRAM-SHA-256-PLUS with channel binding to plain SCRAM-SHA-256 without it, losing the man-in-the-middle protection the setting is meant to guarantee. An attacker who can intercept the TLS connection can trigger the downgrade with a certificate whose signature algorithm has no tls-server-end-point channel-binding hash, because the bundled com.ongres.scram:scram-client returns an empty byte array instead of failing and pgJDBC ScramAuthenticator checks only that the server advertised a PLUS mechanism, without rejecting the empty binding or checking that the negotiated mechanism uses channel binding. This issue is fixed in version 42.7.12.
   • CVSS V4.0: nachher AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
   • CWE: nachher CWE-636