AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1762243790公告中提及的漏洞的影响。

  - pgjdbc（PostgreSQL JDBC 驱动程序）允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL。注意：这并非默认配置。在默认模式下，不存在漏洞。数值占位符的前面必须紧接着一个负号。在第一个占位符之后必须有第二个占位符，用于表示字符串值；两者必须位于同一行。通过构建匹配的字符串负载，攻击者可注入 SQL 以修改查询，绕过参数化查询针对 SQL 注入攻击的保护。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.28 之前的版本均会受到影响。
    (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：postgresql-jdbc / postgresql-jdbc-javadoc （ALMALINUX9.2：CLSA-2025：1762243790）

critical Nessus 插件 ID 352174

未找到依存关系