CVE-2026-14672 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
يُتيح التباين الملحوظ في استجابة مصادقة SCRAM في PostgreSQL لمستخدم غير مُصرّح له اختبار وجود مستخدم ما من خلال مراقبة عدد تكرارات SCRAM (scram_iterations). يتطلب ذلك أن يكون للمستخدم المستهدف عدداً لـ scram_iterations يختلف عن القيمة الافتراضية، لأن تحدي المصادقة الخاص بمستخدم غير موجود يُبلغ عن قيمة scram_iterations الافتراضية. تتأثر الإصدارات الفرعية السابقة للإصدار 18.5 من PostgreSQL 16-18 و17.11 و16.15 ضمن الإصدارات الرئيسية 16-18. لا تتأثر الإصدارات الأقدم من PostgreSQL 16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.