PostgreSQL JDBC 42.7.12 закрыл тихий даунгрейд SCRAM channel binding

В релизе PostgreSQL JDBC 42.7.12 исправлена уязвимость CVE-2026-54291: драйвер с channelBinding=require мог незаметно откатываться с SCRAM-SHA-256-PLUS на обычный SCRAM-SHA-256, и соединение продолжалось без привязки к TLS. Разработчикам рекомендуют обновить все среды, где открываются подключения к PostgreSQL, и проверять фактически согласованный механизм аутентификации, а не только настройку.

• CVE-2026-54291: при channelBinding=require возможен откат на SCRAM-SHA-256
• Исправление содержится в драйвере PostgreSQL JDBC 42.7.12
• Проверять нужно согласованный механизм, а не только значение настройки
• Смешанный режим при обновлении стоит считать временным и отслеживать