PostgreSQL JDBC 42.7.12: stille channel-binding downgrade (CVE-2026-54291)
De PostgreSQL JDBC-driver kon een verbinding met channelBinding=require stil downgraden van SCRAM-SHA-256-PLUS naar SCRAM-SHA-256, waardoor de MitM-bescherming wegviel. Opgelost in 42.7.12; getroffen zijn 42.7.4 t/m …