Amazon Redshift Jdbc Driver

Amazon Redshift Jdbc Driver に関連する脆弱性 2

• 高 9.2 解説あり Redshift JDBC Driverのコード実行脆弱性、修正版あり Amazon Redshift JDBC Driverの2.3.0より前の版に、接続設定を通じてアプリケーション上で任意のコードを実行されるおそれのある脆弱性が公表されました。Javaアプリに組み込んでいる組織は、版を確認して2.3.0以降に更新してください。 CVE-2026-119084 11月4日 6:05
• 高 9.2 Amazon Redshift JDBC Driverで接続URLからの任意コード実行のおそれ Amazon Redshift JDBC Driverの2.2.2より前のバージョンでは、JDBC接続URLのパラメータ処理時に任意のクラスが読み込まれ、実行されるおそれがあります。接続URLを攻撃者が操作できる場合、アプリケーションの実行環境でコードを実行されるおそれがあります。2.2.2以降へのアップグレードで対処できます。 CVE-2026-8178 5月9日 4:16