CVE WATCH / VULNERABILITY DETAIL
CVE-2026-111440
HIGHCVSS 7NVD feed
Published 19 October 2026 · tracked since 19 October 2026
Description
在 openGauss-connector-jdbc 的 pgjdbc/src/main/java/org/postgresql/log/LogFactory.java 中，LogFactory 根据 JDBC 连接参数中的 logger 类名调用 Class.forName 加载类后，直接反射调用以 String 为参数的构造函数，再转换为 Log。缺少 asSubclass(Log.class) 校验，非 Log 实现类也会在类型检查前被实例化。因此，当攻击者可控制 JDBC URL 或连接属性中的 logger 类名，且客户端 classpath 中存在可被加载的类时，可能在客户端触发非
References
- NVD — National Vulnerability Database
- CVE.org record (MITRE)
- CISA Known Exploited Vulnerabilities catalog
Latest tracked vulnerabilities
- CVE-2026-112141 HIGH 7.3
- CVE-2026-112142 HIGH 7.3
- CVE-2026-112214 MEDIUM 6.5
- CVE-2026-103314 HIGH 7.4
- CVE-2026-88900 HIGH 8.8
- CVE-2026-112139 HIGH 7.3
- CVE-2026-112140 MEDIUM 6.3
- CVE-2026-88901 HIGH 8.2
- CVE-2026-85296 MEDIUM 6.5
- CVE-2026-85314 MEDIUM 6.5