Daniel Coles

**Nome do Software Vulnerável e Versões Afetadas** pgjdbc versões 42.7.11 through 42.7.13 **Description** O PostgreSQL JDBC Driver falha ao aplicar restrições quando a propriedade de conexão `requireAuth` exclui todos os seis métodos de autenticação conhecidos (ex: `requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none`) ou quando a propriedade é definida com um valor vazio ou uma única vírgula. Nesses casos, o driver aceita qualquer método de autenticação solicitado pelo servidor, incluindo a autenticação de senha em texto simples. Isso permite que um invasor posicionado entre a aplicação e o servidor solicite a autenticação em texto simples e obtenha a senha do banco de dados. **Recommendations** Atualizar para a versão 42.7.14. Evite usar a propriedade `requireAuth` com um valor que exclua todos os métodos de autenticação ou que esteja vazio.