CVE-2026-14663 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
تخزين البيانات بصيغة نصية واضحة (Cleartext) في إضافة pgcrypto الخاصة بـ PostgreSQL، حيث تكون الخوارزميات المشفرة معطلة، يسمح للمستخدم باستعادة النص الواضح من خلال الملاحظة المباشرة للنص المشفر المعيب. تحدد إصدار OpenSSL وإعدادات تكوينه الخوارزميات التي تم تعطيلها. إذا كانت التطبيق يقبل البيانات المشفرة كمدخلات، فسيتم نجاح فك التشفير حتى مع المفتاح الخطأ. يؤدي هذا بدوره إلى فقدان الحماية المتواضعة المقدمة بواسطة رمز كشف التعديل (MDC). الدوال المتضررة هي pgp_sym_encrypt وpgp_sym_decrypt وpgp_pub_encrypt وpgp_pub_decrypt وpgp_sym_encrypt_bytea وpgp_sym_decrypt_bytea وpgp_pub_encrypt_bytea وpgp_pub_decrypt_bytea. الإصدارات السابقة لـ PostgreSQL 18.5، و17.11، و16.15، و15.19، و14.24 متأثرة بهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.