CVE-2026-6478 in PostgreSQL
Zusammenfassung
von VulDB • 21.05.2026
Ein covert timing channel bei der Vergleichsprüfung von MD5-gehashten Passwörtern in der PostgreSQL-Authentifizierung ermöglicht es einem Angreifer, Benutzeranmeldeinformationen wiederherzustellen, die für eine Authentifizierung ausreichen. Dies betrifft keine scram-sha-256-Passwörter, die in allen unterstützten Versionen standardmäßig verwendet werden. Aktuelle Datenbanken können jedoch MD5-gehashte Passwörter enthalten, die aus Upgrades von PostgreSQL 13 oder früheren Versionen stammen. Versionen vor PostgreSQL 18.4, 17.10, 16.14, 15.18 und 14.23 sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.