El equipo de PostgreSQL JDBC ha lanzado la versión 42.7.7 para corregir la vulnerabilidad CVE-2025-49146. 

Cuando el controlador JDBC de PostgreSQL está configurado con el binding di canale establecido como «required» (el valor predeterminado es «prefer»), el controlador permitía incorrectamente que las conexiones procedieran con métodos de autenticación que no admiten binding di canale (como autenticación por contraseña, MD5, GSS o SSPI). Esto podría permitir que un atacante man-in-the-middle intercepte conexiones que los usuarios creían protegidas por los requisitos de binding di canale.

Consulte el aviso de seguridad para más detalles. Agradecimientos a George MacKerron por descubrir y reportar este problema