CVE-2026-14672 in PostgreSQL
Zusammenfassung
von VulDB • 13.08.2026
Eine beobachtbare Abweichung in der Antwort bei der SCRAM-Authentifizierung von PostgreSQL ermöglicht es einem nicht authentifizierten Benutzer, die Existenz eines Benutzers zu testen, indem er den SCRAM-Iterationszähler beobachtet. Dies erfordert, dass der abgefragte Benutzer einen vom Standardwert abweichenden scram_iterations-Zähler hat, da die Authentifizierungsanforderung für einen nicht vorhandenen Benutzer den standardmäßigen scram_iterations-Wert meldet. Innerhalb der Hauptversionen 16–18 sind Minor-Versionen vor PostgreSQL 18.5, 17.11 und 16.15 betroffen. Versionen vor PostgreSQL 16 sind unbetroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.