[ Vendor · 4 CVEs ]
openGauss-server
CVEs affecting openGauss-server published in the last 30 days, plus any openGauss-server CVE on CISA's exploited list.
| CVE | Published | Severity | Vulnerability | Signals |
|---|---|---|---|---|
| CVE-2026-111438 | 19 Oct 2026 | CVSS 6.5 | openGauss-server在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求 is_node_internal_connection()，直接调用… | |
| CVE-2026-111439 | 19 Oct 2026 | CVSS 4.3 | openGauss-server在 openGauss-server的 src/common/backend/utils/adt/genfile.cpp 模块中，内置函数 pg_read_binary_file_blocks()… | |
| CVE-2026-111440 | 19 Oct 2026 | CVSS 7.0 | openGauss-server openGauss-connector-jdbc在 openGauss-connector-jdbc 的 pgjdbc/src/main/java/org/postgresql/log/LogFactory.java 中，LogFactory 根据 JDBC 连接参数中的 logger 类名调用 Class.forName… | |
| CVE-2026-111441 | 19 Oct 2026 | CVSS 8.1 | openGauss-server在 openGauss-server 的 src/gausskernel/cbb/utils/hll/hll.cpp 中，内置函数 HllObjectUnpack() 存在长度校验缺陷。该函数从用户提供的 packed HLL 解析 lenUsed 与 lenTotal 后，仅检查输入长度足以覆盖… |