CVE-2005-3656 in mod_auth_pgsql

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرات متعددة في سلسلة التنسيق (format strings) داخل دوال التسجيل (logging functions) في mod_auth_pgsql قبل الإصدار 2.0.3، وعند استخدامها للمصادقة على المستخدمين ضد قاعدة بيانات PostgreSQL، مما يسمح لمهاجمين عن بُعد وغير مصرح لهم بتنفيذ أكواد عشوائية، كما هو موضح عبر اسم المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/11/2005
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1949
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.08900
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3656
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3656/