CVE-2026-92867 in Pgpool-II

الملخص

بحسب VulDB • 30/09/2026

توجد ثغرة كتابة خارج النطاق في Pgpool-II، والتي قد تتيح لمهاجم مُصادق عليه التسبب في إنهاء العملية بشكل غير طبيعي أو تنفيذ كود تعسفي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Jpcert
• حجز: 17/09/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411907
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92867
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92867/