Kaynak sitesine göre, PostgreSQL JDBC sürücüsünde kanal bağlaması özelliği aktifken, SCRAM-SHA-256-PLUS kimlik doğrulama protokolü TLS tüneli üzerinden sessizce aşağıya indirgenirse şifre alışverişi güvenliğini bozulur. Bu durum CVE-2026-54291 açıklamasında belirtilmiştir ve saldırı yapan kişi TLS bağlantısını değiştirerek kimlik doğrulama işlemini etkileşime sokabilir. Kanal bağlaması zorunlu yapılandırılmış sürücülerde bu risk oluştuğunda şifre değişimi plai'ye düşebilir.
Kaynak notu: Bu kısa haber tek bir yayıncının aktarımına dayanır; bağımsız kaynaklarla doğrulanmamıştır.
Kaynak: Dev.to · Haberi kaynağında oku ↗
